Nghiên cứu UpGuard: khoảng 16.000 database trên Supabase đang công khai lộ dữ liệu cá nhân

Tóm tắt nhanh

• UpGuard phát hiện khoảng 16.000 database được Supabase lưu trữ có mức độ dữ liệu cá nhân bị công khai trên web.
• Nhiều dữ liệu công khai bao gồm tên, địa chỉ, số điện thoại và mật khẩu, kèm theo một số tokens xác thực.
• Các database chứa dữ liệu dự án đa dạng như cuộc trò chuyện riêng tư trên trang khiêu dâm Ấn Độ, hàng nghìn biển số xe của dịch vụ valet Mỹ và thông tin liên hệ khách sử dụng dịch vụ di trú.
• Một database thuộc một lãnh sự quán châu Phi tại Pháp, và một database khác dùng để chặn SMS từ một 'SIM farm' gửi mã một lần.
• UpGuard ghi nhận phần lớn dữ liệu hiển thị dường như nằm ở Mỹ nhưng vấn đề này diễn ra toàn cầu.
• UpGuard cho rằng sự bùng nổ của AI 'vibe-coding' và mã tự sinh có thể dẫn tới lỗi cấu hình và lỗ hổng bảo mật trên ứng dụng và website.
• Supabase trước đó đã tăng giá trị lên $10 tỷ nhờ nhiều nhà phát triển dùng nền tảng, nhưng cũng bị chỉ trích về cách xử lý bảo mật người dùng.
• Supabase CISO Bil Harmer nói công ty đặt mặc định an toàn và coi bảo mật là trách nhiệm chung giữa Supabase và khách hàng, đồng thời cho biết họ thông báo khách hàng khi phát hiện vấn đề.
• UpGuard cho biết họ tìm thấy ít mật khẩu và tokens hơn so với các loại dữ liệu khác, và công bố nhằm nâng cao nhận thức về rủi ro lộ dữ liệu.
• Nghiên cứu nối tiếp các phát hiện trước đó về database Supabase bị lộ, gồm dữ liệu từ các startup Y Combinator và ứng dụng phổ biến khác.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.