Некоторые клиенты Supabase публично выкладывают в сеть огромные объемы персональных данных
techcrunch ·
Компания по кибербезопасности UpGuard обнаружила, что около 16 000 баз данных, размещенных на платформе Supabase, открыты для публичного доступа в интернете и содержат конфиденциальные персональные данные. Среди раскрытой информации — имена, адреса, номера телефонов и пароли пользователей, связанные с различными приложениями. Эти инциденты выявляют уязвимости в безопасности, часто возникающие из-за ошибок в настройке приложений, созданных с помощью инструментов «вайб-кодинга» на основе искусственного интеллекта. В частности, были обнаружены утечки данных с индийского сайта для взрослых, американской службы парковки автомобилей и консульства африканского правительства. Главный специалист по информационной безопасности Supabase заявил, что компания предоставляет безопасные настройки по умолчанию, однако безопасность остается общей ответственностью клиентов, которые контролируют свои конфигурации. Результаты исследования подчеркивают растущую глобальную тенденцию к раскрытию данных по мере того, как все больше разработчиков полагаются на платформы быстрой разработки с поддержкой ИИ. Хотя большинство затронутых наборов данных расположены в Соединенных Штатах, проблема признается мировой.
techcrunch