Pesquisa indica exposição de dados em bancos hospedados no Supabase

Uma pesquisa realizada pela empresa de cibersegurança UpGuard revelou que cerca de 16 mil bancos de dados hospedados na plataforma Supabase expuseram algum grau de dados pessoais na internet pública. O levantamento foi divulgado no dia 25 de setembro de 2026 pelo veículo TechCrunch.

Segundo a UpGuard, a análise identificou dados acessíveis publicamente, como nomes, endereços, números de telefone e senhas de usuários. A pesquisa também encontrou uma quantidade menor de tokens de autenticação e senhas expostas em bases mantidas na plataforma.

A investigação apontou que os bancos de dados expostos pertencem a projetos variados. Entre os dados citados pela UpGuard estão conversas privadas de um site adulto de transmissão na Índia, milhares de placas de veículos de um serviço de manobristas nos Estados Unidos, informações de contato de um serviço de imigração e dados pertencentes a um consulado africano na França. Uma das bases expostas era utilizada por uma fazenda de SIM cards virtuais para interceptar códigos de verificação de uso único.

A plataforma Supabase atingiu uma avaliação de mercado de US$ 10 bilhões no início do ano. Embora a maioria dos conjuntos de dados expostos identificados esteja localizada nos Estados Unidos, a UpGuard afirmou que a exposição de dados é um problema global, que atinge projetos diversos hospedados na infraestrutura.

Em resposta à reportagem, o diretor de segurança da informação da Supabase, Bil Harmer, afirmou que a empresa não teve acesso à pesquisa, mas pontuou que os projetos da plataforma são seguros por padrão. Harmer declarou que a segurança é uma responsabilidade compartilhada entre a provedora e os clientes, ressaltando que a empresa fornece configurações padrão seguras e notifica os afetados quando descobre problemas de segurança.