Tutkimus: Supabasen asiakkaat altistavat henkilötietoja verkkoon

Kyberturvallisuusyritys UpGuard on löytänyt merkittävän määrän Supabase-alustan asiakkaiden tietokantoja, jotka altistavat arkaluonteisia henkilötietoja julkiseen verkkoon. Tutkimus paljasti noin 16 000 tietokantaa, joissa oli jonkin verran henkilökohtaista dataa saatavilla ilman asianmukaista suojausta.

Supabase, joka tarjoaa kehitysalustan verkkosovellusten tietokantojen isännöintiin, saavutti aiemmin tänä vuonna 10 miljardin dollarin arvostuksen. Alustan suosio on kasvanut erityisesti AI-työkaluilla nopeasti rakennettujen sovellusten myötä. Kuitenkin yhtiö on kohdannut kritiikkiä tietoturvakäytäntöjensä osalta.

Raportin mukaan tapaukset, joissa käyttäjät ovat virhekonfiguroineet tai tahattomasti paljastaneet tietokantojaan, ovat yleisiä. Joissakin tapauksissa paljastuneiden tietojen määrä on ollut miljoonia tietueita per tietokanta.

Löydökset korostavat, kuinka nopeasti kehitetyt ja potentiaalisesti puutteellisesti suojatut sovellukset voivat vuotaa tai paljastaa arkaluonteisia tietoja. Kehittäjien tietämättömyys tai puutteellinen ymmärrys tietoturvasta voi johtaa merkittäviin tietovuotoihin.