База данных Supabase раскрыла данные тысяч пользователей
Исследование кибербезопасности компании UpGuard выявило, что тысячи баз данных на платформе для разработчиков Supabase публично экспонируют чувствительную информацию о людях. Эксперты обнаружили около 16 000 инстансов, где личные данные были доступны в открытом доступе при их хранении на сервисе.
Проблема связана с ошибками конфигурации и недостаточным вниманием к безопасности при создании приложений с помощью инструментов искусственного интеллекта. В результате утечек стали доступны имена, адреса, телефонные номера, пароли и токены аутентификации, включая данные о частных разговорах, государственных визах и контактах людей.
Представитель Supabase Бил Хармер заявил, что безопасность является совместной ответственностью компании и клиентов, которые контролируют настройку своих проектов. Несмотря на это, UpGuard подчеркивает важность повышения осведомленности об угрозах, связанных с неправильной конфигурацией серверов хранения данных в эпоху массового использования ИИ для разработки.
Источник: TechCrunch AI · 25.09.2026
https://techcrunch.com/2026/09/25/some-supabase-customers-are-publicly-exposing-reams-of-peoples-data-to-the-web/
Подготовлено с помощью ИИ по материалу источника.