Uma pesquisa recente conduzida pela empresa de cibersegurança UpGuard descobriu que milhares de bancos de dados armazenados na plataforma Supabase estão deixando informações pessoais sensíveis acessíveis ao público. Segundo os pesquisadores, cerca de 16 mil bases de dados apresentavam algum nível de exposição de dados pessoais enquanto estavam hospedadas na plataforma, que permite desenvolvedores de sites e aplicativos armazenarem e gerenciarem suas informações.
A Supabase, que recentemente alcançou uma valorização de 10 bilhões de dólares thanks to ao crescimento de desenvolvedores que criam aplicativos usando ferramentas de inteligência artificial, tem enfrentado críticas sobre a forma como lida com a segurança dos usuários. Casos amplamente documentados mostram desenvolvedores que configuram incorretamente ou involuntariamente seus bancos de dados, expondo-os à internet ampla, em alguns casos com milhões de registros cada.
Os resultados da pesquisa evidenciam como aplicativos criados com auxílio de inteligência artificial podem vazar ou expor dados sensíveis através de configurações básicas incorretas e medidas de segurança inadequadas. Embora ferramentas de inteligência artificial possam ser utilizadas para construir sites e aplicativos com facilidade, o código gerado frequentemente contém falhas de segurança, ou os aplicativos podem exigir configurações específicas das quais o desenvolvedor pode não ter conhecimento.
Ao longo dos anos, inúmeras violações de dados foram vinculadas a servidores de armazenamento, bancos de dados e sites configurados de forma inadequada. Tais casos resultaram em vazamentos de e-mails militares confidenciais, aplicações de imigração e visto, arquivos governamentais classificados, centenas de milhares de digitalizações de carteiras de motorista e informações pessoais de crianças.
Agora, o boom na criação de aplicativos com auxílio de inteligência artificial está contribuindo para uma nova onda de violações de dados, muitas das quais estão sendo associadas à Supabase à medida que mais pessoas utilizam a plataforma para armazenar suas informações.
A UpGuard decidiu investigar a escala dos dados expostos na plataforma e encontrou acessíveis ao público nomes, endereços, números de telefone e senhas de usuários. A pesquisa também identificou um número menor de senhas e tokens de autenticação expostos.
Entre os bancos de dados expostos, os pesquisadores encontraram registros vinculados a diversos projetos, incluindo conversas privadas com trabalhadores sexuais em um site indiano de streaming adulto; milhares de placas de veículos de um serviço de manobrista dos Estados Unidos; e informações de contato de pessoas que utilizaram um serviço de imigração e mudança de residência.
Um dos bancos de dados expostos pertencia a um consulado de um governo africano na França, enquanto outro era utilizado para interceptar mensagens de texto por uma fazenda de SIM virtual para enviar códigos de acesso único e verificar contas online, tipicamente para lançar fraudes e ataques de phishing.
Embora a maioria dos conjuntos de dados expostos pareça estar localizada nos Estados Unidos, a UpGuard afirma que se trata de um problema mundial.
Essas descobertas se somam a pesquisas anteriores que também encontraram uma variedade de bancos de dados expostos hospedados na Supabase, incluindo os de startups da Y Combinator e outros aplicativos populares.
A Supabase implementou alterações em sua plataforma ao longo dos anos, incluindo melhorias na segurança e no controle de acesso dos usuários. Ao ser procurada para comentar, o diretor de segurança da informação da empresa, Bil Harmer, afirmou que embora a companhia não tenha visto a pesquisa, seus projetos são "seguros por padrão". Ele descreveu a segurança como uma responsabilidade compartilhada entre a empresa e seus clientes.
"Fornecemos padrões seguros e ferramentas, e os clientes controlam como seus próprios projetos são configurados", explicou Harmer, acrescentando que a empresa notifica os clientes afetados quando problemas de segurança são descobertos.
Greg Pollock, pesquisador de segurança da UpGuard, afirmou que a pesquisa da empresa é importante para conscientizar sobre o problema das exposições de dados.
Fonte: TechCrunch
