تسريب بيانات حساسة من قواعد بيانات supabase بسبب إعدادات خاطئة

أظهر فحص UpGuard الأخير أن ما يقارب ستة عشر ألف قاعدة بيانات مستضافة على supabase كانت تترك معلومات شخصية متاحة للجميع على الإنترنت.

ما الذي تضمنته البيانات المكشوفة

تشمل السجلات المسربة الأسماء والعناوين وأرقام الهواتف وفي عدد أقل كلمات المرور ورموز المصادقة. أمثلة تتراوح بين محادثات خاصة على منصة بث للبالغين بالهند وسجلات لوحات ترخيص لخدمة valet在美国 ومعلومات اتصال من خدمة استشارات هجرة وانتقال.

لماذا يهم ذلك لبنية تحتية GPU / الذكاء الاصطناعي

مع تسارع تطوير التطبيقات باستخدام الذكاء الاصطناعي المساعد (vibe‑coding)، غالبًا ما يتجاهل المطورون خطوات تقوية الأمان. تصبح طبقات التخزين غير المضبوطة نقاط دخول سهلة للمهاجمين، ما يهدد خصوصية المستخدمين وثقة الأحمال التي تعتمد على مخازن بيانات خلفية.

رد supabase

أكد كبير مسؤولي أمن المعلومات في supabase أن الأمان مسؤولية مشتركة، مشيرًا إلى أن الإعدادات الافتراضية مصممة لتكون آمنة وأن العملاء يجب أن يضبطوا مشاريعهم بشكل صحيح. تقول supabase إنها تواصل تحسين الأدوات وإبلاغ المستخدمين عند اكتشاف المشكلات.