Uppgift: Supabase-kunder exponerar personuppgifter på webben

Säkerhetsföretaget UpGuard har upptäckt att ett stort antal databaser som tillhör kunder av utvecklingsplattformen Supabase exponerar känsliga personuppgifter på det öppna nätet. Forskningen identifierade cirka 16 000 databaser som innehöll viss personlig information tillgänglig utan adekvat skydd.

Supabase, som tillhandahåller en plattform för värdskap av databaser för webb- och applikationsutvecklare, nådde tidigare i år en värdering på 10 miljarder dollar. Plattformens popularitet har ökat, särskilt med applikationer som snabbt byggts med AI-verktyg. Företaget har dock mött kritik gällande sina säkerhetspolicys.

Enligt rapporten är fall där användare felkonfigurerar eller oavsiktligt exponerar sina databaser vanliga. I vissa fall har mängden exponerade uppgifter uppgått till miljontals poster per databas.

Resultaten belyser hur snabbt utvecklade och potentiellt bristfälligt skyddade applikationer kan läcka eller exponera känslig information. Utvecklares okunskap eller bristande förståelse för datasäkerhet kan leda till betydande dataintrång.