Yazılımcıların favori arka uç platformlarından Supabase, bu kez hoş olmayan bir gündemle öne çıktı. Siber güvenlik firması UpGuard, platformda barındırılan yaklaşık 16 bin veritabanının yanlış yapılandırma nedeniyle internete açık olduğunu ve içlerinde çok sayıda kişisel veri bulunduğunu tespit etti.

Açıkta kalan kayıtlar arasında isimler, adresler, telefon numaraları, parolalar ve kimlik doğrulama jetonları yer alıyor. Yani sızıntı sadece rehber bilgileriyle sınırlı değil; hesapların ele geçirilmesine kapı aralayabilecek türden hassas veriler de var.

Örnekler oldukça çeşitli: Hindistan merkezli bir yetişkin yayın sitesinin özel yazışmaları, ABD'de bir vale hizmetinin binlerce plaka bilgisi, bir göç ve taşınma danışmanlığının müşteri iletişim verileri, bir Afrika ülkesinin Fransa konsolosluğuna ait kayıtlar ve kısa mesajları yakalamak için kullanılan sanal bir SIM çiftliğinin veritabanı.

Olayın arka planında Supabase'in hızlı büyümesi yatan bir etken olarak görülüyor. Platform, bu yıl 10 milyar dolarlık değerlemeye ulaştı ve büyümesinde yapay zekayla hızlıca üretilen, yani 'vibe coding' ile yazılan uygulamaların payı büyük. Güvenlik ayarlarını yeterince gözden geçirmeden yayına alınan projeler ise tam da bu tür sızıntıların kaynağı.

Supabase'in güvenlik sorumlusu Bil Harmer, şirket olarak güvenliğin hiçbir zaman bitmiş bir iş olmadığını ve geliştiricilerin güvenli yayın yapmasını kolaylaştırmaya devam edeceklerini söyledi. UpGuard araştırmacısı Greg Pollock ise çalışmanın veri sızıntılarına dikkat çekmek için önemli olduğunu belirtti.

Türkiye'de de girişimler ve bağımsız geliştiriciler hız uğruna benzer altyapıları yoğun biçimde kullanıyor. Kişisel verilerin korunması mevzuatı düşünüldüğünde ders net: Erişim kurallarını ve veritabanı izinlerini yayına almadan önce mutlaka kontrol edin.

Kaynak: TechCrunch