ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਫਰਮ UpGuard ਨੇ Supabase ਪਲੇਟਫਾਰਮ 'ਤੇ ਚੱਲ ਰਹੇ ਲਗਭਗ **16,000** ਡੇਟਾਬੇਸ ਨੂੰ ਜਨਤਕ ਤੌਰ 'ਤੇ ਐਕਸਪੋਜ਼ ਪਾਇਆ ਹੈ। ਇਸ ਘਟਨਾ ਨੇ ਕਲਾਉਡ ਸੈਟਿੰਗਜ਼ ਵਿੱਚ ਗਲਤੀਆਂ ਅਤੇ AI-ਡ੍ਰਿਵਨ ਡਿਵੈਲਪਮੈਂਟ ਦੇ ਖਤਰਿਆਂ ਨੂੰ ਉਜਾਗਰ ਕੀਤਾ ਹੈ।
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਫਰਮ UpGuard ਦੀ ਰਿਪੋਰਟ ਮੁਤਾਬਕ, Supabase ਪਲੇਟਫਾਰਮ 'ਤੇ ਹੋਸਟ ਕੀਤੇ ਗਏ ਕਰੀਬ 16,000 ਡੇਟਾਬੇਸ ਬਿਨਾਂ ਕਿਸੇ ਸੁਰੱਖਿਆ ਦੇ ਇੰਟਰਨੈੱਟ 'ਤੇ ਉਪਲਬਧ ਸਨ। ਇਸ ਵੱਡੀ ਲਾਪਰਵਾਹੀ ਕਾਰਨ ਯੂਜ਼ਰਾਂ ਦੇ ਨਾਮ, ਪਤੇ ਅਤੇ ਲੌਗਇਨ ਕ੍ਰੇਡੈਂਸ਼ੀਅਲ ਵਰਗੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਲੀਕ ਹੋਣ ਦਾ ਖਤਰਾ ਪੈਦਾ ਹੋ ਗਿਆ ਹੈ।
AI ਦਾ ਪ੍ਰਭਾਵ ਅਤੇ ਸੁਰੱਖਿਆ ਚੁਣੌਤੀਆਂ
ਮਾਹਿਰਾਂ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ AI-ਅਧਾਰਿਤ ਕੋਡਿੰਗ ਟੂਲਸ ਨਾਲ ਡਿਵੈਲਪਮੈਂਟ ਦੀ ਰਫਤਾਰ ਤਾਂ ਵਧੀ ਹੈ, ਪਰ ਸੁਰੱਖਿਆ ਪ੍ਰਬੰਧਾਂ ਵਿੱਚ ਕਮੀ ਰਹਿ ਗਈ ਹੈ। ਕਈ ਵਾਰ ਘੱਟ ਤਜ਼ਰਬੇਕਾਰ ਡਿਵੈਲਪਰ ਜਲਦਬਾਜ਼ੀ ਵਿੱਚ ਕਲਾਉਡ ਸਟੋਰੇਜ ਨੂੰ ਗਲਤ ਢੰਗ ਨਾਲ ਕੌਨਫਿਗਰ ਕਰ ਦਿੰਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਸਰਵਰ ਪਬਲਿਕ ਇੰਟਰਨੈੱਟ ਲਈ ਖੁੱਲ੍ਹੇ ਰਹਿ ਜਾਂਦੇ ਹਨ।
ਕੰਪਨੀ ਦਾ ਪੱਖ
Supabase ਦੇ ਚੀਫ ਇਨਫੋਰਮੇਸ਼ਨ ਸਿਕਿਓਰਿਟੀ ਅਫਸਰ (CISO) Bil Harmer ਨੇ ਸਪੱਸ਼ਟ ਕੀਤਾ ਹੈ ਕਿ ਉਹਨਾਂ ਦਾ ਪਲੇਟਫਾਰਮ ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਹੈ। ਕੰਪਨੀ ਨੇ 'Shared Responsibility Model' ਦਾ ਹਵਾਲਾ ਦਿੱਤਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਕੰਪਨੀ ਸਿਰਫ ਬੁਨਿਆਦੀ ਢਾਂਚਾ (infrastructure) ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ, ਜਦਕਿ ਸੁਰੱਖਿਆ ਸੈਟਿੰਗਜ਼ ਨੂੰ ਕੌਨਫਿਗਰ ਕਰਨਾ ਯੂਜ਼ਰ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਹੁੰਦੀ ਹੈ।
ਨਿਵੇਸ਼ਕਾਂ ਲਈ ਚੇਤਾਵਨੀ
SaaS ਸੈਕਟਰ ਵਿੱਚ ਕੰਮ ਕਰ ਰਹੀਆਂ ਕੰਪਨੀਆਂ ਲਈ ਇਹ ਘਟਨਾ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਬ੍ਰਾਂਡ ਵੈਲਿਊ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦੀ ਹੈ। ਭਾਵੇਂ ਪਲੇਟਫਾਰਮ ਵਿੱਚ ਤਕਨੀਕੀ ਨੁਕਸ ਨਾ ਵੀ ਹੋਵੇ, ਪਰ ਯੂਜ਼ਰ ਦੀਆਂ ਗਲਤੀਆਂ ਕਾਰਨ ਕੰਪਨੀ ਦਾ ਭਰੋਸਾ ਘਟਣਾ ਨਿਵੇਸ਼ਕਾਂ ਲਈ ਇੱਕ ਅਹਿਮ ਚਿੰਤਾ ਦਾ ਵਿਸ਼ਾ ਹੈ। ਆਉਣ ਵਾਲੇ ਸਮੇਂ ਵਿੱਚ ਕੰਪਨੀ ਨੂੰ ਆਪਣੇ ਯੂਜ਼ਰਸ ਲਈ ਸੁਰੱਖਿਆ ਨੂੰ ਹੋਰ ਸਰਲ ਬਣਾਉਣਾ ਹੋਵੇਗਾ।