UpGuard: 16 326 баз Supabase были открыты для чтения из-за отключённого RLS

UpGuard обнаружила 16 326 проектов Supabase с публично читаемыми таблицами; более половины содержали персональные данные, включая пароли и токены. Причиной стала отключённая защита на уровне строк (RLS), а не взлом — данные читались через anon-ключ, который поставляется в клиентском коде.

• 16 326 баз Supabase имели публично читаемые таблицы
• Более половины содержали персональные данные, часть — пароли и токены
• Причина — отключённый Row-Level Security, а не взлом
• Многие приложения, по данным UpGuard, созданы ИИ-агентами