Recherche : Des clients Supabase exposent des données personnelles sur le Web
Des milliers de bases de données hébergées par la plateforme Supabase exposent des données personnelles sensibles sur le Web public, selon des recherches en cybersécurité.
La société de cybersécurité UpGuard a découvert qu'un nombre important de bases de données appartenant à des clients de la plateforme de développement Supabase exposent des données personnelles sensibles sur le Web public. La recherche a identifié environ 16 000 bases de données contenant un certain degré d'informations personnelles accessibles sans protection adéquate.
Supabase, qui fournit une plateforme d'hébergement de bases de données pour les développeurs Web et d'applications, a atteint une valorisation de 10 milliards de dollars plus tôt cette année. La popularité de la plateforme a augmenté, notamment avec des applications rapidement construites à l'aide d'outils d'IA. Cependant, l'entreprise a fait l'objet de critiques concernant ses pratiques de sécurité.
Selon le rapport, les cas où les utilisateurs mal configurent ou exposent involontairement leurs bases de données sont fréquents. Dans certains cas, le volume de données exposées s'est élevé à des millions d'enregistrements par base de données.
Les découvertes soulignent comment des applications développées rapidement, potentiellement avec une sécurité insuffisante, peuvent fuiter ou exposer des informations sensibles. L'ignorance ou le manque de compréhension des développeurs quant aux pratiques de sécurité des données peut entraîner des violations de données importantes.