Supabase தளத்தில் உள்ள சுமார் 16,000 டேட்டாபேஸ்கள் பாதுகாப்பின்றி பொதுவெளியில் இருப்பது கண்டறியப்பட்டுள்ளது. UpGuard நிறுவனம் வெளியிட்ட இந்தத் தகவல், தரவு கசிவு அபாயத்தை ஏற்படுத்தியுள்ளது.
சைபர் செக்யூரிட்டி நிறுவனமான UpGuard, Supabase தளத்தில் இயங்கும் சுமார் 16,000 டேட்டாபேஸ்கள் பொதுமக்களின் பார்வைக்குத் திறந்திருப்பதை உறுதி செய்துள்ளது. கிளவுட் ஸ்டோரேஜ் அமைப்புகளைச் சரியாகக் கட்டமைக்காததே (Misconfiguration) இந்த ஆபத்தான நிலைக்குக் காரணம் எனக் கூறப்படுகிறது. இதன் விளைவாக, பயனர்களின் பெயர், முகவரி மற்றும் லாகின் விவரங்கள் கசிந்திருக்க வாய்ப்புள்ளதாகத் தெரிகிறது.
AI-ன் வேகமும் சவால்களும்
இன்றைய காலத்தில் AI-ஐப் பயன்படுத்தி வேகமாக ஆப்-களை உருவாக்கும் ட்ரெண்ட் பெருகியுள்ளது. ஆனால், இந்த வேகத்தில் டெவலப்பர்கள் பாதுகாப்பு சார்ந்த விஷயங்களை கவனிக்கத் தவறுகிறார்கள். அனுபவம் குறைந்த டெவலப்பர்கள் கிளவுட் செட்டிங்ஸில் செய்யும் சிறு தவறுகள், ஒட்டுமொத்த டேட்டாபேஸையும் ஹேக்கர்களுக்குக் காட்டிக் கொடுத்துவிடுகிறது.
நிர்வாகத்தின் விளக்கம்
இந்த விவகாரம் குறித்து பேசிய Supabase-ன் CISO, Bil Harmer, "எங்கள் தளம் இயல்பாகவே பாதுகாப்பானது" எனத் தெரிவித்துள்ளார். இது ஒரு 'Shared Responsibility' மாடல் என்றும், அடிப்படைப் பாதுகாப்பை தாங்கள் வழங்குவதாகவும், குறிப்பிட்ட செட்டிங்ஸை கவனமாக நிர்வகிக்க வேண்டியது பயனர்களின் பொறுப்பு என்றும் அவர் கூறியுள்ளார்.
முதலீட்டாளர்கள் கவனத்திற்கு
SaaS துறையில் இதுபோன்ற நிகழ்வுகள் கம்பெனியின் பிராண்ட் மதிப்பை பாதிக்க வாய்ப்புள்ளது. நிறுவனத்தின் தொழில்நுட்பம் சரியாக இருந்தாலும், பயனர்கள் செய்யும் தவறுகளைத் தடுக்க என்ன மாதிரியான புதிய பாதுகாப்பு அம்சங்களை (Guardrails) நிறுவனம் கொண்டு வரப்போகிறது என்பதே இனி முக்கியமானது.