تحقیقات جدید شرکت امنیتی UpGuard نشان می‌دهد که هزاران پایگاه داده میزبانی شده در پلتفرم توسعه Supabase، اطلاعات حساس کاربران را به صورت عمومی در وب در دسترس قرار داده‌اند.
جزئیات نشت داده‌ها
طبق گزارش‌های منتشر شده، حدود 16,000 پایگاه داده شناسایی شده‌اند که به دلیل پیکربندی‌های نادرست (Misconfiguration)، درجات مختلفی از دسترسی‌های غیرمجاز را فراهم کرده‌اند. این موضوع باعث شده است تا حجم عظیمی از داده‌های حساس بدون نیاز به هیچ‌گونه حمله پیچیده یا Exploit، تنها از طریق دسترسی مستقیم به وب افشا شود.
ریشه مشکل
این آسیب‌پذیری عمدتاً ناشی از اشتباهات کاربران در تنظیمات دسترسی و عدم پیاده‌سازی صحیح سیاست‌های امنیتی در محیط Cloud Native است. در بسیاری از موارد، توسعه‌دهندگان با رها کردن دسترسی‌های پیش‌فرض یا غیرفعال کردن لایه‌های احرازی، داده‌های حساس را در معرض دید موتورهای جستجو و اسکنرهای امنیتی قرار داده‌اند.
- تعداد موارد شناسایی شده: حدود 16,000 پایگاه داده
- علت اصلی: پیکربندی نادرست (Misconfiguration)
- نوع ریسک: افشای داده‌های حساس (Data Exposure)
