Специалисты компании UpGuard обнаружили около 16 000 баз данных на платформе Supabase, которые находились в открытом доступе. В них содержались имена, адреса, номера телефонов, пароли и аутентификационные токены пользователей.
Утечки затронули различные проекты: от контактов клиентов миграционных служб и номеров автомобилей сервисов парковки до личных переписок на стриминговых ресурсах. Также обнаружена база данных консульства одной из африканских стран во Франции.
Исследователи выявили использование одной из баз данных для перехвата SMS-сообщений и одноразовых кодов подтверждения. Хотя большинство скомпрометированных наборов данных находятся в США, проблема носит глобальный характер.
Компания Supabase, чья оценка достигает $10 миллиардов, подвергается критике из-за настроек безопасности. Директор по информационной безопасности Бил Хармер заявил, что проекты защищены по умолчанию, а ответственность за конфигурацию доступа лежит на самих клиентах.
