UpGuard, Supabase’te yaklaşık 16,000 veritabanında kişisel verilerin açıkta kaldığını buldu
Araştırma, Supabase üzerinde barındırılan binlerce veritabanında ad, adres, telefon ve parola gibi bilgilerin herkese açık olduğunu ortaya çıkardı.
UpGuard, Supabase üzerinde barındırılan yaklaşık 16,000 veritabanında en az bazı kişisel bilgilerin herkese açık durumda olduğunu tespit etti. Bu durum, uygulama verilerini bu platformda tutan ekipler için bir güvenlik kaygısı oluşturuyor.
Açıkta kalan veriler arasında adlar, adresler, telefon numaraları ve kullanıcı parolaları yer aldı. Araştırmacılar, parolaların ve kimlik doğrulama jetonlarının diğer açıkta kalan verilere göre daha az sayıda olduğunu belirtti. UpGuard, bu bulguların vibe-coded uygulama ve web sitelerinde yapılan temel yanlış yapılandırmaların hassas kayıtları nasıl açığa çıkarabildiğini anlattığını söyledi.
Açıkta kalan veri kümelerinin çoğu Amerika Birleşik Devletleri’nde görünse de, UpGuard bunun dünya genelinde bir sorun olduğunu belirtti. Supabase ise müşterilerin projelerini kendilerinin yapılandırdığını, şirketin güvenli varsayılanlar ve araçlar sunduğunu ve güvenlik sorunu tespit ettiğinde etkilenen müşterileri bilgilendirdiğini söyledi.
Neden önemli
Supabase’i uygulama verisi saklamak için kullanan ekipler için risk, yanlış ayarların az sayıda kaydı değil doğrudan kişisel veri içeren büyük kümeleri açığa çıkarabilmesi. Bu da güvenlik sorumluluğunun yalnızca platformda değil, projeyi kuran tarafta da olduğuna işaret ediyor. Farklı ülkelerdeki kullanıcı verileri aynı tür hatayla açık kalabildiği için konu yerel bir vaka değil, geniş bir operasyonel risk.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.