Certains clients de Supabase exposent publiquement d'importantes quantités de données personnelles sur le web
techcrunch ·
La société de cybersécurité UpGuard a découvert qu'environ 16 000 bases de données hébergées sur la plateforme Supabase exposaient des données personnelles sensibles à l'internet public. Les informations divulguées comprennent des noms, adresses, numéros de téléphone et mots de passe d'utilisateurs liés à diverses applications. Ces violations mettent en lumière des failles de sécurité résultant souvent de mauvaises configurations dans les applications développées à l'aide d'outils de "vibe-coding" alimentés par l'IA. Des incidents spécifiques concernent des données fuites provenant d'un site indien de streaming pour adultes, d'un service de voiturier aux États-Unis et du consulat d'un gouvernement africain. Le directeur de la sécurité de l'information (CISO) de Supabase a déclaré que, bien que l'entreprise fournisse des paramètres de sécurité par défaut sûrs, la responsabilité de la sécurité reste partagée avec les clients qui contrôlent leurs configurations. Ces résultats soulignent une tendance mondiale croissante d'exposition des données alors que davantage de développeurs s'appuient sur des plateformes de développement assistées par l'IA et rapides. Bien que la plupart des ensembles de données affectés semblent être situés aux États-Unis, le problème est reconnu comme étant mondial.
techcrunch