Detalhes Técnicos

  • Mais de 16.000 bancos de dados Supabase foram encontrados com configurações incorretas.
  • As configurações erradas permitem o acesso a tabelas com informações sensíveis, incluindo:
    • Informações pessoalmente identificáveis.
    • Senhas.
    • Tokens de autenticação.
  • Esses dados expostos podem ser usados para ataques de Phishing, roubo de identidade e outros tipos de ataques cibernéticos.

Ameaças Relacionadas

  • Ataques de Ransomware recentes envolvendo grupos como safepay e 3am demonstram a importância de proteger dados sensíveis.
  • Exemplos de vítimas recentes incluem:
    • lfgholding.com (grupo=safepay, setor=gestão de patrimônio)
    • fedelmundo.com.ph (grupo=safepay, setor=saúde)
    • safescaffolding.net (grupo=3am, setor=construção)

Recomendações

  • Verificar imediatamente a configuração de bancos de dados Supabase para garantir que não estejam expostos.
  • Implementar medidas de segurança robustas para proteger informações sensíveis.
  • Monitorar atividades suspeitas e realizar auditorias de segurança regularmente.