تسريب بيانات آلاف قواعد البيانات على منصة سوبابيز بسبب أخطاء الإعدادات

ملخص الخبر

كشفت دراسة أمنية أجرتها شركة UpGuard عن وجود نحو 16 ألف قاعدة بيانات مستضافة على منصة التطوير Supabase تعرض بيانات شخصية حساسة للعموم على شبكة الإنترنت. وأوضحت الأبحاث أن هذا الانكشاف يعود إلى أخطاء أساسية في الإعدادات وسوء التوصيف الأمني من قبل المطورين، لا سيما مع انتفاضة موجة بناء التطبيقات عبر الذكاء الاصطناعي (vibe-coding)، في حين ردت المنصة بأن مشاريعها آمنة افتراضياً وأن الأمن السيبراني مسؤولية مشتركة مع العميل.

لماذا يهمك هذا الخبر

يهم هذا الخبر المطورين وأصحاب الشركات الناشئة في السعودية والخليج الذين يعتمدون على منصات السحاب البرمجية وأدوات توليد الكود بالذكاء الاصطناعي لبناء تطبيقاتهم بسرعة. أظهرت الأبحاث أن البيانات المكشوفة تضمنت أسماءً وعناوين وأرقام هواتف وكلمات مرور ورموز توثيق، بالإضافة إلى بيانات مرتبطة بقطاعات متنوعة كخدمات مواقف السيارات وخدمات الهجرة ورسائل التحقق النصية. يوضح ذلك أن الاعتماد على الشفرات البرمجية الجاهزة دون مراجعة دقيقة لإعدادات الأمان وقواعد البيانات يضع بيانات المستخدمين والشركات تحت مخاطر أمنية واختراقات كبيرة.

الأثر المتوقع

يُتوقع أن تسهم هذه النتائج في زيادة الوعي بمخاطر الاعتماد المفرط على البرمجة باستخدام الذكاء الاصطناعي دون دراية كافية بالمتطلبات الأمنية. وفي حين انتقد الباحثون الأمني في UpGuard جريج بولوك التهاون في إعدادات الحماية مشيراً إلى أهمية التوعية بنطاق البيانات المكشوفة عالمياً، أوضح رئيس أمن المعلومات في منصة Supabase، بيل هارمر، موقف الشركة المتشكك تجاه إبراء ذمة المطورين، مؤكداً أن المنصة توفر أدوات وإعدادات آمنة افتراضياً لكن التحكم النهائي في الإعدادات يقع على عاتق العملاء، مع استمرار المنصة في إشعارات التنبيه وتسهيل حماية المشاريع.

خلاصة

تُبرز هذه الحادثة أن تسارع نمو التطبيقات المعتمدة على الذكاء الاصطناعي يتطلب حذراً مضاعفاً في ضبط صلاحيات قواعد البيانات. فمهما بلغت سهولة أدوات التطوير الحديثة، يظل الأمن السيبراني مساراً تفاعلياً ومسؤولية قائمة لا يمكن إغفالها عند إطلاق أي منتج رقمي.

المصدر: اقرأ الخبر الأصلي