Misconfigured Supabase veritabanları 16,000’den fazla veriyi erişilebilir bıraktı

UpGuard, yanlış yapılandırmalar nedeniyle okunabilir tablolar açığa çıkaran 16,000’den fazla Supabase veritabanı buldu; bazı örneklerde müşteri kayıtları, parolalar ve tokenlar ifşa oldu.

Güncellendi: 6 Ekim 2026

UpGuard, güvenli olmayan yapılandırmalar yüzünden okunabilir tablolar içeren 16,000’den fazla Supabase destekli veritabanı tespit etti. Şirket, önce Supabase kullanan yaklaşık 300,000 alan adını taradı; ardından bir users tablosunu ve erişilebilen başka tabloları arayarak şemaları inceledi. Bulunan açık örneklerin yarısından fazlasında kişisel veriler vardı, daha küçük bir bölümde ise parolalar ve authentication tokenlar da yer aldı.

Açığa çıkan örnekler arasında bir ABD vale hizmetinin 100,000’den fazla müşteri kaydını sızdırması, Kanada’daki bir göç hizmetinin 5,000’e yakın kullanıcı kaydıyla birlikte 884 düz metin parolayı erişilebilir bırakması yer aldı. Hindistan’daki bir adult creator platformu hassas kimlik ve ödeme bilgileriyle birlikte 100,000’den fazla özel mesajı açığa çıkardı. Filipinler’de bir OTP hizmeti 2,000’den fazla kullanıcıya ait verilerle 100,000 SMS mesajını sızdırdı. UpGuard, bu sızıntıların missing row-level security ve public keys’in yanlış kullanımı gibi uygulama güvenliği sorunlarına bağlandığını söylüyor; ayrıca birçok Supabase kurulumunun AI-assisted tools ile oluşturulduğunu not ediyor ve etkilenen kullanıcıların Supabase’in security documentation ve API security guide sayfalarını gözden geçirip yapılandırmalarını sıkılaştırmasını öneriyor.