Aplicațiile, formularele și magazinele online făcute la comandă se sprijină pe o bază de date cu clienți — care, fără regulile de acces potrivite, poate fi citită de oricine pe internet.
Multe firme mici au o aplicație, un formular de programări sau un magazin online construit de un freelancer, de o agenție sau, tot mai des, cu ajutorul unui asistent AI de programare. În spatele lor stă o bază de date în care ajung datele clienților, iar aceea poate rămâne deschisă fără ca proprietarul să știe.
Cercetătorii de la UpGuard au găsit peste 16.000 de baze de date Supabase — o platformă des folosită pentru astfel de aplicații — cu tabele care puteau fi citite de oricine, fără parolă. În peste jumătate dintre ele erau date personale; în unele, parole și jetoane de acces; într-un caz, peste 100.000 de fișe de clienți.
Cauza nu este un atac sofisticat, ci o setare lipsă. „Row-Level Security" este regula care stabilește cine are voie să citească fiecare rând din baza de date; când nu este activată, tabelele rămân deschise pentru oricine cunoaște adresa. Peste 60% dintre aceste baze fuseseră create cu unelte AI de programare, iar proprietarii nici nu știau cum sunt configurate.
Pentru o firmă mică, asta înseamnă că datele clienților pot fi la vedere pe internet, iar o astfel de expunere este o breșă de date cu obligații de raportare conform GDPR.
Ce ai de făcut:
- Fă lista aplicațiilor, formularelor și magazinelor online făcute pentru firma ta și notează cine le-a construit.
- Cere-i în scris celui care le întreține să confirme că regulile de acces la baza de date sunt active și că datele clienților nu pot fi citite public.
- Dacă folosești o platformă de tip Supabase, verifică indicatoarele de securitate din panou și activează „Row-Level Security".
- Dacă nu poți obține confirmarea, tratează situația ca pe o posibilă expunere și cere o verificare.
O aplicație ieftină nu mai este ieftină dacă îți lasă clienții la vedere. De multe ori e nevoie doar de o întrebare clară către cel care ți-a construit-o și de o confirmare scrisă.
Acest articol a fost generat cu asistență AI.