Some Supabase customers are publicly exposing reams of people’s data to the web

Supabase, plataforma de desarrollo que alcanzó una valoración de 10.000 millones de dólares este año, aloja bases de datos de desarrolladores que utilizan herramientas de generación automática de código impulsadas por IA. UpGuard encontró que entre los datos expuestos figuraban conversaciones privadas de un sitio de streaming para adultos en India, miles de matrículas de un servicio de aparcacoches en EE.UU., información de contacto de servicios de inmigración, datos de una base de datos de un consulado de un país africano en Francia, y tokens de autenticación utilizados por granjas virtuales de SIM para interceptar mensajes de texto destinados a verificación de identidad. Aunque la mayoría de estos conjuntos de datos están ubicados en Estados Unidos, la investigación indica que se trata de un problema mundial.

Supabase argumenta que sus proyectos están configurados de forma segura por defecto y que la seguridad es una responsabilidad compartida entre la plataforma y sus clientes. El CISO de la empresa señaló que proporcionan configuraciones seguras y herramientas, pero son los clientes quienes controlan cómo configurar sus propios proyectos. La investigación subraya cómo el auge del código generado por IA puede introducir vulnerabilidades de seguridad si los desarrolladores no tienen los conocimientos suficientes para asegurar adecuadamente sus aplicaciones.