Исследование UpGuard: около 16 000 баз Supabase раскрывали данные пользователей
Исследование UpGuard выявило около 16 000 баз данных Supabase с открытыми персональными данными, включая имена, адреса, номера телефонов и пароли
Один основной источник · Как мы проверяем новости
Что произошло
Кибербезопасностная компания UpGuard сообщила TechCrunch, что обнаружила около 16 000 баз данных, размещённых на Supabase, с открытой персональной информацией. Платформа позволяет разработчикам сайтов и приложений хранить и запускать базы данных.
В числе доступных сведений были имена, адреса, номера телефонов и пароли пользователей. Исследователи также обнаружили небольшое число паролей и токенов аутентификации.
Какие данные оказались открыты
По данным UpGuard, базы содержали информацию из разных проектов: личные переписки с секс-работниками на индийском стриминговом сайте для взрослых, тысячи номерных знаков автомобилей американской службы парковки и контакты пользователей сервиса иммиграции и переезда.
Одна из баз принадлежала консульству правительства африканской страны во Франции. Другая использовалась виртуальной фермой SIM-карт для перехвата текстовых сообщений с одноразовыми кодами, которые обычно применяются при проверке онлайн-аккаунтов и запуске мошеннических схем и фишинговых атак.
Почему это важно
Исследование показывает, что приложения и сайты, созданные с помощью вайб-кодинга, могут раскрывать чувствительные данные из-за базовых ошибок конфигурации и недостаточной защиты.
AI-инструменты упрощают создание сайтов и приложений, но сгенерированный код может содержать уязвимости. Кроме того, разработчик может не знать о требованиях к настройке конкретного приложения.
Контекст
Supabase ранее сталкивалась с критикой по поводу защиты пользовательских данных. Известны случаи, когда пользователи неправильно настраивали базы или неосознанно открывали их для всего интернета; в отдельных случаях речь шла о миллионах записей.
UpGuard отметила, что большинство обнаруженных наборов данных, по всей видимости, находится в США, но проблема носит мировой характер. Новые результаты дополняют более ранние исследования, в которых также находили открытые базы Supabase, в том числе связанные со стартапами Y Combinator и другими популярными приложениями.
Источники
Один основной источник. Как мы проверяем новости
