Supabase y Cloudflare expusieron datos por errores

UpGuard identificó 16.326 bases de datos alojadas en Supabase con tablas legibles expuestas a la web pública. La investigación describió el problema como un error de configuración y no como un hackeo al proveedor. En paralelo, Cloudflare corrigió una falla en Containers que podía exponer datos entre clientes, y en Perú se informó sobre un nuevo backdoor detectado en ataques contra entidades gubernamentales de varios países de la región.

¿Qué encontró UpGuard en Supabase?

UpGuard halló 16.326 bases de datos en Supabase con tablas legibles expuestas a la web pública. La cobertura periodística sobre ese trabajo señaló que una configuración incorrecta dejó más de 16.000 bases de datos accesibles en internet, con datos como contraseñas, teléfonos y direcciones expuestos.

Un resumen técnico citado por Unite.AI indicó además que más de la mitad de las bases expuestas presentaban indicadores de información personal. Una proporción menor contenía contraseñas o tokens de autenticación, y un número muy reducido incluía datos plausibles de tarjetas de crédito. Ese mismo material aclaró que se trataba de indicadores observados por el investigador, no de una medición de usuarios afectados ni de prueba de acceso malicioso.

¿Qué problema corrigió Cloudflare?

Cloudflare corrigió una falla en Containers que podía dejar expuestos datos residuales de otros clientes por una configuración de almacenamiento compartido. Según la divulgación de la empresa, el sistema estaba configurado para omitir el vaciado de bloques reutilizados de 64 KiB, lo que podía permitir exposición cross-tenant.

HawkEye señaló que el escenario requería una cuenta Workers Paid y que la información expuesta podía incluir metadatos de sistemas de archivos, estructuras de directorios, páginas de bases de datos y bases SQLite completas. Matrice Digitale agregó que el riesgo no permitía elegir directamente a una víctima ni leer discos activos, porque dependía de bloques físicos reutilizados. El problema consistía en recuperar datos residuales de cargas de trabajo anteriores en el mismo host.

¿Qué se reportó en la región?

Infobae Perú informó que un nuevo backdoor fue detectado en ataques contra entidades gubernamentales de varios países de la región, incluyendo Perú. El dato quedó incorporado en una cobertura local sobre un ciberataque que podría exponer información militar y de seguridad nacional.

Con ese antecedente, el material disponible muestra una seguidilla de incidentes ligados a configuraciones expuestas y a fallas de aislamiento en infraestructura cloud, con impactos potenciales para organizaciones que operan en la región y para entornos que dependen de servicios administrados.