В Supabase обнаружили около 16 тысяч баз с открытыми персональными данными — TechCrunch
Исследователи из компании по кибербезопасности UpGuard обнаружили около 16 тысяч баз данных, размещенных на платформе для разработчиков Supabase, в которых персональные данные были доступны в открытом интернете. Об этом сообщает TechCrunch.
Supabase позволяет разработчикам хранить данные и работать с базами данных для сайтов и приложений. По данным UpGuard, в открытом доступе находились, в частности, имена, адреса, номера телефонов, пароли пользователей и токены аутентификации.
Какие данные обнаружили исследователи
UpGuard сообщила, что среди доступных баз находились данные различных проектов. В частности, исследователи обнаружили частные разговоры с работницами секс-индустрии на индийском сайте для взрослых, тысячи номерных знаков автомобилей сервиса парковки в США и контактную информацию людей, пользовавшихся сервисом по вопросам иммиграции и переезда.
По словам компании, одна из баз данных принадлежала консульству африканского государства во Франции. Другую использовала виртуальная SIM-ферма для перехвата текстовых сообщений с одноразовыми кодами, предназначенными для подтверждения онлайн-аккаунтов. UpGuard отметила, что такие SIM-фермы обычно применяются для проведения мошеннических и фишинговых атак.
Больше актуальных новостей — в Telegram-канале UA.News Telegram.
Риски неправильной настройки
Большинство обнаруженных наборов данных, по оценке UpGuard, размещены в США, однако проблема имеет глобальный характер. Выводы исследования указывают, что приложения и сайты, созданные с помощью инструментов искусственного интеллекта, могут раскрывать чувствительные данные из-за базовых ошибок конфигурации или ненадлежащей защиты. TechCrunch также отмечает, что ранее исследователи находили на Supabase другие открытые базы данных, в том числе связанные со стартапами Y Combinator и популярными приложениями.
Директор по информационной безопасности Supabase Билл Хармер заявил, что компания еще не ознакомилась с исследованием UpGuard. Он подчеркнул, что проекты платформы безопасны по умолчанию, а защита является общей ответственностью сервиса и его клиентов. По его словам, Supabase предоставляет безопасные стандартные настройки и инструменты, тогда как клиенты сами определяют конфигурацию собственных проектов; компания также уведомляет клиентов о выявленных проблемах безопасности.
Исследователь UpGuard Грег Поллок заявил, что целью работы компании было привлечь внимание к проблеме публичного раскрытия данных.
