Geliştirme platformu Supabase'in barındırdığı binlerce veritabanı, insanların hassas bilgilerini kamuya açık hale getiriyor. Siber güvenlik firması UpGuard'ın yaptığı yeni araştırmalar, Supabase üzerinde yaklaşık 16.000 veritabanında kişisel verilerin bir kısmının açığa çıktığını ortaya koydu.
Veri sızıntıları yaygınlaşıyor
Supabase, web ve uygulama geliştiricilerine veritabanlarını saklama ve çalıştırma imkanı sunuyor. Ancak, bu yıl 10 milyar dolarlık bir değerlemeye ulaşmasına rağmen, kullanıcı güvenliği konusundaki eleştirilerle karşı karşıya kalıyor. Kullanıcıların veritabanlarını yanlış yapılandırması veya bilmeden açığa çıkarması sonucu, bazı durumlarda milyonlarca kaydın sızdırıldığına dair belgelenmiş vakalar mevcut. Araştırma, vibe-kodlu uygulamalar ve web sitelerinin temel yanlış yapılandırmalar ve yetersiz güvenlik nedeniyle hassas verileri nasıl açığa çıkardığını gözler önüne seriyor.
AI ve veri güvenliği
Yapay zeka araçlarıyla kolayca web siteleri ve uygulamalar oluşturulabilse de, üretilen kodlar genellikle güvenlik açıkları içerebiliyor. Yanlış yapılandırılmış depolama sunucuları ve veritabanları, geçmişte sayısız veri ihlaline yol açtı. Bu tür ihlaller, askeri e-postalar, göçmenlik ve vize başvuruları gibi hassas bilgilerin sızdırılmasına neden oldu. UpGuard, Supabase üzerindeki veri sızıntılarının boyutunu anlamak için çalıştı ve kamuya açık isimler, adresler, telefon numaraları ve kullanıcı şifreleri buldu. Araştırma, bazı veritabanlarının özel projelerle bağlantılı olduğunu gösterdi. Bu projeler arasında, bir Hint yetişkin yayın sitesindeki seks işçileriyle yapılan özel konuşmalar ve bir ABD vale hizmetinin plaka bilgileri yer alıyor. Supabase, yıllar içinde platformunu güçlendirmek için değişiklikler yaptı. Şirketin Bilgi Güvenliği Müdürü Bil Harmer, güvenliğin şirket ve müşterileri arasında paylaşılan bir sorumluluk olduğunu belirtti.
