Тысячи баз данных на платформе Supabase оказались открыты в интернете

Что произошло. Компания UpGuard, занимающаяся кибербезопасностью, обнаружила около 16 тысяч баз данных на платформе Supabase, которые были доступны любому человеку из интернета, хотя должны были быть закрыты. Supabase — это сервис, где разработчики хранят данные своих сайтов и приложений; в этом году его оценили в 10 миллиардов долларов, во многом благодаря росту числа приложений, созданных с помощью ИИ-инструментов «вайб-кодинга» — когда программу пишут через диалог с нейросетью, а не вручную. В открытых базах нашли имена, адреса, номера телефонов и пароли пользователей, а также данные конкретных сервисов: переписку с работниками индустрии для взрослых, номера автомобилей клиентов парковочного сервиса в США, контакты клиентов иммиграционной компании и данные консульства одной из африканских стран.

Что это значит для бизнеса. Если небольшая компания использует такую платформу для хранения данных клиентов — заказов, контактов, паролей — важно проверить, правильно ли настроен доступ к базе. ИИ-инструменты помогают быстро создать сайт или приложение, но сгенерированный код может содержать ошибки безопасности, а настройки доступа к данным часто требуют отдельного внимания, о котором разработчик может просто не знать. Утечка личных данных клиентов может обернуться репутационными потерями и проблемами с законом о защите персональных данных. В Supabase заявили, что по умолчанию проекты защищены, но окончательная настройка безопасности — это ответственность самого владельца проекта.

Как попробовать. В источнике не сказано, как проверить безопасность своей базы данных на Supabase — только то, что компания уведомляет клиентов, если находит проблемы.