Recientes investigaciones de la firma de ciberseguridad UpGuard han revelado que miles de bases de datos alojadas en la plataforma de desarrollo Supabase están exponiendo información sensible al público. Este hallazgo ha generado inquietudes sobre la seguridad en un entorno que permite a desarrolladores web y de aplicaciones almacenar y gestionar datos de manera eficiente.
UpGuard identificó aproximadamente 16,000 bases de datos en las que se encontró algún nivel de exposición de datos personales. A pesar de que Supabase reportó una valoración de 10 mil millones de dólares este año, gracias al creciente uso de su plataforma por parte de desarrolladores, la empresa ha enfrentado críticas por sus prácticas de seguridad. Se han documentado numerosos casos de configuraciones inadecuadas que han llevado a la exposición no solo de datos personales, sino también de registros que suman millones de entradas.
El auge de las aplicaciones generadas mediante herramientas de Inteligencia Artificial ha contribuido a la vulnerabilidad de estos sistemas. Si bien estas herramientas facilitan la creación de sitios web y aplicaciones, el código producido puede contener fallas de seguridad. Además, es común que los desarrolladores no tengan el conocimiento necesario sobre las configuraciones específicas requeridas para proteger adecuadamente sus datos.
Los datos expuestos no son triviales: se han vinculado a diversos proyectos, desde conversaciones privadas en plataformas de contenido para adultos en India hasta información personal de usuarios de servicios de inmigración. Estos incidentes evidencian una tendencia alarmante, ya que múltiples filtraciones de datos en el pasado han estado relacionadas con servidores mal configurados, resultando en la exposición de correos electrónicos, datos gubernamentales clasificados y, en algunos casos, información de menores.
Un problema global
La mayoría de los conjuntos de datos descubiertos están ubicados en Estados Unidos, aunque UpGuard advierte que este es un problema a nivel mundial. El análisis se enmarca dentro de una serie de estudios previos que también notificaron sobre bases de datos expuestas en Supabase, incluidas aquellas pertenecientes a startups de Y Combinator.
Dado el contexto actual de un crecimiento acelerado en el uso de plataformas como Supabase, se hace esencial un enfoque riguroso en la seguridad de los datos. En respuesta a las críticas, Supabase ha implementado cambios, incluyendo mejoras en el acceso y la protección de las bases de datos, y su director de seguridad, Bil Harmer, enfatizó que la empresa ofrece configuraciones seguras por defecto y que la seguridad es una responsabilidad compartida entre la plataforma y sus usuarios.
Harmer destacó que Supabase continuamente trabaja en perfeccionar sus medidas de seguridad, subrayando el compromiso de la empresa en facilitar que los desarrolladores lancen proyectos de manera segura. Estas acciones son cruciales a medida que la comunidad de desarrolladores sigue creciendo y evolucionando.
La labor de UpGuard, según su investigador Greg Pollock, es fundamental para generar conciencia sobre este problema de exposición de datos, resaltando la necesidad de que tanto las plataformas como los usuarios mantengan un enfoque proactivo en la seguridad para evitar futuras brechas de datos.