Supabase发现约1.6万个含公开个人数据的数据库——TechCrunch

网络安全公司UpGuard的研究人员发现，在开发者平台Supabase托管的约1.6万个数据库中，个人数据可在公开互联网上访问。TechCrunch报道。

Supabase允许开发者为网站和应用程序存储数据并使用数据库。UpGuard表示，公开可访问的信息包括姓名、地址、电话号码、用户密码和身份验证令牌。

研究人员发现了哪些数据

UpGuard表示，这些可访问的数据库包含不同项目的数据。研究人员尤其发现了印度一家成人网站上与性产业女从业者的私人对话、美国一项停车服务的数千个车辆牌照号码，以及使用移民和搬迁服务人员的联系信息。

该公司称，其中一个数据库属于某个非洲国家驻法国的领事馆。另一个数据库被一个虚拟SIM卡农场用于拦截包含一次性代码的短信，这些代码旨在验证在线账户。UpGuard指出，此类SIM卡农场通常被用于发起诈骗和网络钓鱼攻击。

更多最新消息请关注 UA.News Telegram 频道 Telegram.

配置不当的风险

据UpGuard评估，大多数被发现的数据集位于美国，但该问题具有全球性。研究结果表明，使用人工智能工具创建的应用程序和网站可能因基本配置错误或保护不足而泄露敏感数据。TechCrunch还指出，研究人员此前曾在Supabase上发现其他公开数据库，其中包括与Y Combinator初创企业和热门应用程序有关的数据库。

Supabase首席信息安全官比尔·哈默表示，该公司尚未审阅UpGuard的研究。他强调，该平台的项目默认是安全的，安全保护是服务商与客户的共同责任。他表示，Supabase提供安全的默认设置和工具，而客户自行决定其项目的配置；该公司还会通知客户发现的安全问题。

UpGuard研究员格雷格·波洛克表示，该公司的工作目标是引起人们对数据公开泄露问题的关注。