Supabase enfrenta preocupações de segurança, com milhares de bancos de dados expondo dados sensíveis

A empresa de cibersegurança UpGuard descobriu que milhares de bancos de dados hospedados na Supabase, uma plataforma de desenvolvimento, estão expondo dados pessoais sensíveis à internet pública. A pesquisa identificou cerca de 16.000 bancos de dados contendo informações pessoais, como nomes, endereços e números de telefone. A Supabase, que atingiu uma avaliação de 10 bilhões de dólares no início deste ano, tem enfrentado críticas em relação às suas práticas de segurança. As descobertas da UpGuard destacam como bancos de dados mal configurados, frequentemente criados usando ferramentas de IA, podem levar a violações de dados. Os dados expostos incluem conversas privadas, números de matrícula e informações de contato de vários serviços, incluindo uma consulada africana e uma fazenda virtual de SIMs. O Diretor de Segurança da Informação da Supabase, Bil Harmer, afirmou que a empresa fornece configurações de segurança padrão e enfatiza a responsabilidade compartilhada com seus usuários. A pesquisa da UpGuard destaca a natureza global do problema, com violações de dados relacionadas à Supabase em várias regiões. As descobertas da empresa se alinham com uma tendência crescente de vazamentos de dados associados a plataformas de desenvolvimento impulsionadas por IA.