UpGuard 发现约 1.6 万个 Supabase 数据库公开暴露个人数据
安全公司 UpGuard 发现约 1.6 万个托管在 Supabase 上的数据库以不同程度公开暴露个人数据，包括姓名、地址、电话和用户密码，密码与认证令牌数量较少。涉及案例包括印度成人直播站私聊记录、美国代客泊车服务数千车牌、移民搬迁服务用户联系方式、某非洲国家驻法领事馆数据库，以及用于拦截短信验证码的虚拟 SIM 卡农场。多数数据集位于美国，但 UpGuard 称这是全球性问题。Supabase 今年估值达 100 亿美元，此前已多次被曝用户配置错误导致数据泄露。
推荐理由用 Supabase 或 AI 生成代码上线应用的人，先检查数据库是否开了公开访问