UpGuard: 16 326 баз Supabase открыты для чтения из-за отключённого RLS

UpGuard Research проверила около 300 000 доменов на Supabase и нашла 16 326 баз с публично читаемыми таблицами; более половины содержали персональные данные, включая пароли и токены. Проблема связана с тем, что таблицы, созданные через API или миграции ИИ-агентами, не получают RLS по умолчанию.

• 16 326 баз Supabase из ~300 000 доменов открыты для чтения
• Более половины содержали персональные данные, часть — пароли и токены
• Сервис парковки в США раскрыл данные 100 000 клиентов
• С 30 октября новые таблицы перестанут автоматически попадать в Data API