Fuites de données Supabase : Des milliers de bases exposées au public

Une nouvelle étude secoue le monde du développement web : des milliers de bases de données hébergées par la plateforme **Supabase** exposent des informations personnelles sensibles au grand public. Cette révélation, faite par la firme de cybersécurité UpGuard, met en lumière les risques croissants liés aux configurations de sécurité des applications modernes et aux **fuites de données Supabase**.

L’ampleur inédite des fuites de données Supabase

La firme UpGuard a mené une investigation approfondie et a découvert que près de **16 000 bases de données** hébergées par Supabase étaient accessibles publiquement. Ces bases contiennent un éventail alarmant d’informations : noms, adresses, numéros de téléphone, et même des mots de passe d’utilisateurs. Supabase, valorisée à 10 milliards de dollars plus tôt cette année, est une plateforme populaire pour les **développeurs web** qui y stockent et gèrent leurs données. Cependant, cette croissance rapide s’accompagne de critiques récurrentes concernant sa gestion de la sécurité, avec de nombreux cas de configurations incorrectes documentés.

« UpGuard a identifié environ 16 000 bases de données où un certain degré de données personnelles était exposé alors qu’elles étaient hébergées par Supabase. »

Les données exposées sont variées et proviennent de projets divers, incluant des conversations privées sur un site de streaming adulte indien, des milliers de plaques d’immatriculation d’un service de voiturier américain, et des informations de contact pour des services d’immigration. UpGuard a même découvert une base de données appartenant au consulat d’un gouvernement africain en France et une autre utilisée pour intercepter des SMS pour des **codes à usage unique**, souvent liés à des **escroqueries** et attaques de phishing, confirmant la gravité des **fuites de données Supabase**.

Quand l’innovation technique rencontre la négligence sécuritaire

Ces révélations soulignent une problématique croissante : la facilité avec laquelle les applications et sites web « **vibe-coded** » peuvent fuir des données sensibles à cause de simples **erreurs de configuration** ou d’une sécurité inadéquate. Alors que les outils d’**intelligence artificielle** facilitent la création rapide de sites et d’applications, le code généré peut parfois présenter des failles de sécurité. Les développeurs, parfois inexpérimentés, peuvent également ignorer les configurations spécifiques requises pour protéger leurs bases de données.

L’histoire récente est jalonnée de brèches de données massives attribuées à des serveurs de stockage, bases de données et sites web mal configurés. Des courriels militaires sensibles aux demandes de visa et d’immigration, en passant par des fichiers gouvernementaux classifiés ou des informations personnelles d’enfants, les conséquences de ces **failles de sécurité** sont dévastatrices. Aujourd’hui, l’essor du **codage assisté par IA** et l’utilisation accrue de plateformes comme Supabase semblent alimenter une nouvelle vague de ces **incidents de sécurité**, rendant la vigilance plus cruciale que jamais.