📌 Полученные результаты показывают, как приложения, созданные с помощью искусственного интеллекта и vibe-кода, могут передавать данные пользователей, если они не настроены или не защищены должным образо…
Все продукты Т-Банка в одном месте
Посмотреть продуктыПартнёрский материал. Мы получаем вознаграждение от партнёров.
⚡
Исследователи безопасности обнаружили, что часть клиентов облачной платформы Supabase оставляет открытыми для интернета базы данных с персональной информацией пользователей. Утечки затронули данные миллионов людей — от email и телефонов до медицинских записей и финансовой информации.
📚
Supabase — популярная альтернатива Firebase с открытым исходным кодом, которую используют стартапы и разработчики для быстрого запуска приложений. Платформа предлагает готовую инфраструктуру: базы данных, аутентификацию, хранение файлов. Ключевое обещание Supabase — упростить backend-разработку, но вместе с этим компания перекладывает на клиентов ответственность за настройку безопасности.
Ранее Supabase уже сталкивался с критикой за конфигурацию по умолчанию: в 2023 году исследователи указывали, что базы данных создаются с слишком широкими правами доступа. Компания отвечала, что пользователи сами должны изучать документацию и включать защиту.
Supabase: почему облачные базы данных снова оказались открыты для всех Облачные сервисы баз данных стали стандартом для стартапов и небольших компаний. Вместо покупки собственных серверов разработчики арендуют готовую инфраструктуру, экономя время и деньги. Supabase — один из таких сервисов, позиционирующий себя как открытая альтернатива Firebase от Google. Платформа обещает простую настройку, автоматическое масштабирование и безопасность данных клиентов.
Как выяснил TechCrunch, часть пользователей Supabase оставляет данные своих клиентов полностью открытыми для доступа из интернета. Проблема кроется не в уязвимости самой платформы, а в неправильной конфигурации со стороны конечных пользователей сервиса. При быстром развёртывании проектов разработчики пропускают критически важные шаги по защите баз данных, оставляя их без аутентификации.
Почему это происходит
Современные инструменты разработки создают иллюзию, что техническая инфраструктура управляется автоматически. Supabase предоставляет готовые шаблоны подключения, которые работают сразу после создания проекта. Удобство для разработчика оборачивается риском: стандартные настройки часто не включают строгие правила доступа, а предупреждения о безопасности легко игнорируются в погоне за скоростью запуска продукта.
Что стоит за этим с экономической точки зрения
Стартапы и малый бизнес выбирают Supabase ради экономии. Собственная команда администраторов баз данных обходится в десятки тысяч долларов в год, тогда как облачный сервис стоит существенно дешевле. Однако экономия на специалистах по безопасности превращается в многократно большие потери при утечке данных: штрафы регуляторов, судебные иски пользователей, утрата репутации и отток клиентов. Для компаний, работающих с персональными данными европейцев, санкции GDPR достигают 4% годовой выручки.
Что это значит для обычных людей
Каждый раз, когда вы регистрируетесь в новом приложении или оставляете данные на сайте, информация попадает в базу данных, физически расположенную где-то в дата-центре. Вы не можете проверить, правильно ли настроил защиту разработчик. Утечки через открытые базы данных особенно опасны: злоумышленники получают доступ не к отдельным файлам, а ко всему массиву информации сразу — имена, адреса, платёжные данные, переписка, история действий.
Что дальше
Инцидент с Supabase — не первый и не последний случай подобного рода. Проблема системная: инструменты разработки упрощаются быстрее, чем растёт культура информационной безопасности. Рынок, вероятно, увидит усиление требований регуляторов к облачным провайдерам — возможно, обязательный аудит настроек безопасности или страхование ответственности за утечки.
Для пользователей остаётся единственная работающая стратегия: минимизировать количество сервисов, которым доверяют реальные персональные данные, и внимательно следить за уведомлениями об утечках.
Читайте нас там, где удобно вам
Получайте такие новости первым
Нейросеть-анализатор собирает, сопоставляет и анализирует новости каждые 15 минут — в одну понятную картину. Читаем, обсуждаем, делимся мнениями.
Вступить в TelegramБесплатно · Без спама · Отписка в 1 клик
Комментарии
Оставить комментарий