Supabase Để Lộ Dữ Liệu Từ 16.000 Cơ Sở Dữ Liệu

Supabase là nền tảng cho nhà phát triển trang mạng và app lưu trữ, chạy cơ sở dữ liệu. Công ty này đã đạt mức định giá 10 tỉ đô la trong năm nay.

UpGuard cho biết nghiên cứu của họ tìm thấy dữ liệu có thể truy cập công khai trên khoảng 16.000 cơ sở dữ liệu. Những dữ liệu này gồm tên, địa chỉ, số điện thoại, mật khẩu, cùng một số token xác thực.

Các bộ dữ liệu liên quan đến nhiều dự án khác nhau. Có cả cuộc trò chuyện riêng với người bán dâm trên một trang phát video người lớn ở Ấn Độ, hàng nghìn biển số xe của một dịch vụ đỗ xe ở Mỹ, và thông tin liên hệ của người dùng một dịch vụ di trú và tái định cư.

UpGuard cũng nói một cơ sở dữ liệu thuộc tổng lãnh sự quán của một chính phủ châu Phi ở Pháp. Một cơ sở khác được dùng để chặn tin nhắn văn bản bởi một cụm SIM ảo, để gửi mã dùng một lần xác minh tài khoản trực tuyến, thường phục vụ lừa đảo và tấn công giả mạo.

UpGuard nói phần lớn bộ dữ liệu lộ ra dường như nằm ở Mỹ, nhưng đây là vấn đề trên toàn cầu. Nghiên cứu này nối tiếp các phát hiện trước đó về những cơ sở dữ liệu cũng bị lộ trên Supabase, gồm của các startup Y Combinator và các app phổ biến.

Supabase đã thay đổi nền tảng của mình trong những năm qua, gồm tăng cường nền tảng và quyền truy cập của người dùng vào cơ sở dữ liệu. Công ty cũng là nơi nhiều nhà phát triển dùng AI để dựng app và lưu dữ liệu.