Supabase enfrenta preocupaciones de seguridad: miles de bases de datos filtran datos sensibles

La empresa de ciberseguridad UpGuard ha descubierto que miles de bases de datos alojadas en Supabase, una plataforma de desarrollo, están exponiendo datos personales sensibles a la web pública. La investigación ha identificado alrededor de 16.000 bases de datos que contienen información personal como nombres, direcciones y números de teléfono. Supabase, que alcanzó una valoración de 10.000 millones de dólares a principios de este año, ha recibido críticas por sus prácticas de seguridad. Los hallazgos de UpGuard destacan cómo las bases de datos mal configuradas, a menudo creadas utilizando herramientas de IA, pueden provocar filtraciones de datos. Los datos expuestos incluyen conversaciones privadas, matrículas y información de contacto de varios servicios, incluyendo una consulada africana y una granja virtual de SIM. El Director de Seguridad de la Información de Supabase, Bil Harmer, afirmó que la empresa proporciona configuraciones de seguridad predeterminadas y enfatiza la responsabilidad compartida con sus usuarios. La investigación de UpGuard destaca la naturaleza global del problema, con filtraciones de datos relacionadas con Supabase en múltiples regiones. Los hallazgos de la empresa contribuyen a una tendencia creciente de filtraciones de datos asociadas con plataformas de desarrollo impulsadas por IA.