16,000超のSupabaseデータベースが個人情報を無防備に公開
secure-clip_編集担当
ライター
この記事のポイント
- 16,000超のSupabaseデータベースが設定ミスにより個人情報やパスワードを公開状態に
- 個人の機密情報と認証トークンが第三者に読み取られるリスク。重大な情報漏洩事故の可能性
- クラウドサービス導入時は設定ミスの監査が必須。専門家による事前確認推奨
海外のセキュリティ研究者により、Supabase（ローコード開発プラットフォーム）の16,000を超えるデータベースが設定不備により、氏名やメールアドレスなどの個人情報、パスワード、認証トークンなどの極秘情報を外部に公開している状態が発見されました。これは利用企業が無意識のうちにセキュリティ設定を誤ったことが原因です。流出した情報は悪用され、不正アクセスやなりすまし詐欺に繋がる危険性があります。クラウドサービス導入時は、初期段階でセキュリティ設定の専門家による確認が不可欠です。
よくある質問
- Supabaseはどのようなサービスですか？
- プログラミングの知識が少ない人でも業務システムを構築できるクラウドサービスです。世界中の企業が利用しており、今回の問題は広範囲に影響を及ぼす可能性があります。
- 弊社が使用していないか確認するにはどうしたらいいですか？
- IT部門に確認するか、クラウドサービス管理台帳を確認してください。不明な場合は、システム導入時の契約書やベンダーに問い合わせることをお勧めします。
- 対策として何をすべきですか？
- 使用中であれば即座にセキュリティ設定を専門家に点検させ、必要に応じてパスワード変更やアクセス権限の見直しを実施してください。導入前にセキュリティ確認を必須とするルール化も重要です。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
