Исследователи в области кибербезопасности обнаружили, что более 16,000 неправильно настроенных баз данных Supabase выставлены в открытый доступ, что позволяет получить доступ к читаемым таблицам с личной идентифицируемой информацией (PII), паролями и токенами аутентификации. Эти уязвимости могут привести к серьезным последствиям для пользователей, чьи данные оказались под угрозой.

Специалисты по безопасности отметили, что большинство из этих баз данных были оставлены без должной защиты, что делает их легкой целью для злоумышленников. В результате утечки информации могут быть скомпрометированы данные пользователей, включая адреса электронной почты, номера телефонов и другие конфиденциальные сведения.

Кроме того, наличие открытых баз данных с паролями и токенами аутентификации создает риск несанкционированного доступа к учетным записям и системам. Это может привести к масштабным кибератакам и утечкам информации, что ставит под угрозу безопасность не только отдельных пользователей, но и организаций в целом.

Эксперты призывают владельцев баз данных внимательно проверять настройки конфиденциальности и безопасности своих систем, чтобы предотвратить подобные инциденты в будущем. Рекомендуется проводить регулярные аудиты и использовать инструменты для мониторинга безопасности, чтобы выявлять уязвимости на ранних стадиях.

Данная ситуация подчеркивает необходимость повышения осведомленности о важности защиты данных и соблюдения лучших практик в области кибербезопасности. Пользователям также следует быть внимательными к безопасности своих данных и использовать надежные пароли и двухфакторную аутентификацию, чтобы минимизировать риски.

Источник новости:
BleepingComputer

Читать полностью