Um levantamento realizado pela empresa de segurança UpGuard revelou que cerca de 16 mil bancos de dados hospedados no Supabase estão com informações confidenciais acessíveis publicamente na web. O problema atinge aplicações construídas por vibe coding e ferramentas de inteligência artificial, onde códigos gerados automaticamente são colocados no ar sem validação de regras de controle de acesso ou com permissões abertas por engano. A investigação identificou registros altamente críticos expostos sem autenticação na internet, incluindo nomes completos, endereços residenciais, telefones, credenciais diretas de usuários e tokens de autenticação. Entre os ambientes desprotegidos estavam dados de um consulado africano na França, cadastros de serviços de imigração, mensagens interceptadas por fazendas de SIM cards virtuais e históricos de conversas privadas de plataformas de streaming adulto.
A consultoria apontou que o vazamento não é decorrente de uma invasão estrutural à infraestrutura ce...
Suggested Credits
Tags, Events, and Projects