UpGuard нашла 16 000 открытых баз Supabase с утечкой данных

Исследователи UpGuard обнаружили более 16 000 неправильно настроенных баз Supabase с открытыми таблицами, содержащими персональные данные, пароли и токены аутентификации. В части случаев утекли номера карт, а свыше 60% новых баз созданы с помощью ИИ-инструментов.

• Проверено около 300 000 доменов, у 16 000+ найдены открытые таблицы
• В более половины баз утекли персональные данные, местами пароли и токены
• Утечки затронули сервисы в США, Канаде, Индии, на Филиппинах и в Африке
• Причина — слабые политики row-level security и неверное использование ключей