Supabaseの約16,000DBが個人情報露出 UpGuard調査

Supabaseは、ウェブやアプリの開発者がデータベースを保存・運用できるようにする開発プラットフォームで、今年に入って100億ドルの評価額に達した。バイブコーディングされたアプリをSupabase上でホストする開発者が増えたことが背景にある。

一方で、ユーザーがデータベースを誤設定したり、知らずにインターネット全体に公開してしまう事例は以前から広く報告されており、その規模が数百万レコードに達する場合もあった。UpGuardの調査は、こうした問題が引き続き起きていることを示している。

アップガードは今回、Supabase全体で露出データの規模を把握しようとし、公開された氏名、住所、電話番号、パスワードを発見した。データベースには、インドのアダルト配信サイトでの私的な会話、米国のバレーサービスのナンバープレート、移民・移住サービスの利用者の連絡先など、さまざまなプロジェクトのデータが含まれていた。あるデータベースはフランスにあるアフリカ政府の領事館に属し、別のものは、オンラインアカウント認証用のワンタイムパスコードを送信する仮想SIMファームによるテキストメッセージ傍受に使われていた。

露出したデータセットの大半は米国にあるようだが、UpGuardはこれは世界的な問題だと述べている。Supabaseはこれまで、プラットフォームやユーザーのデータベースアクセスを強化するなど、プラットフォームの変更を行ってきた。