Alguns clientes da Supabase estão expondo publicamente vastas quantidades de dados pessoais na web
techcrunch ·
A empresa de cibersegurança UpGuard descobriu que aproximadamente 16.000 bancos de dados hospedados na plataforma Supabase estão expondo dados pessoais sensíveis à internet pública. As informações expostas incluem nomes, endereços, números de telefone e senhas de usuários vinculadas a vários aplicativos. Essas violações destacam falhas de segurança frequentemente resultantes de configurações incorretas em aplicativos construídos com ferramentas de "vibe-coding" impulsionadas por IA. Incidentes específicos envolvem dados vazados de um site indiano de streaming para adultos, um serviço de valet dos EUA e um consulado africano. O diretor de segurança da informação da Supabase afirmou que, embora a empresa forneça padrões seguros por padrão, a segurança continua sendo uma responsabilidade compartilhada com os clientes, que controlam suas configurações. As descobertas ressaltam uma tendência global crescente de exposição de dados à medida que mais desenvolvedores dependem de plataformas de desenvolvimento rápido assistidas por IA. Embora a maioria dos conjuntos de dados afetados pareça estar localizada nos Estados Unidos, o problema é reconhecido como mundial.
techcrunch