إعدادات خاطئة تُعرّض 16 ألف قاعدة بيانات على سوباباس للعموم

رصدت شركة UpGuard المتخصصة في الأمن السيبراني نحو ستة عشر ألفاً وثلاثمائة وست وعشرين قاعدة بيانات مستضافة على منصة سوباباس (Supabase)، مكشوفةً بالكامل للعموم على الإنترنت دون أي قيود وصول، وتحمل بيانات شخصية حساسة تشمل الأسماء والعناوين وأرقام الهاتف وكلمات المرور ورموز المصادقة.

سوباباس منصة «الخلفية كخدمة» المبنية على قواعد بيانات PostgreSQL، تستهدف المطورين الراغبين في بناء تطبيقاتهم بسرعة دون الحاجة إلى بنية خلفية من الصفر. وقد بلغت قيمتها السوقية 10 مليارات دولار هذا العام بفضل الطلب المتصاعد على أدوات التطوير السريع لتطبيقات الذكاء الاصطناعي.

المشكلة الجوهرية: تُولّد سوباباس تلقائياً واجهات برمجية (REST API) من جداول قاعدة البيانات، وإن لم يُفعّل المطور ميزة الأمان على مستوى السجل مع سياسات الوصول، فإن هذه الجداول تصبح مكشوفةً للجميع. كثير من المطورين الذين يعتمدون على أدوات البرمجة بالحدس الذكي لكتابة الشفرات البرمجية يُطلقون تطبيقاتهم دون إدراك كافٍ لهذا المتطلب الأمني الأساسي.

كان من بين البيانات المكشوفة: محادثات خاصة من منصة بث للبالغين في الهند، وبيانات خدمات صف السيارات الأمريكية تشمل أرقام اللوحات المعدنية، ومعلومات الاتصال بخدمات هجرة وإقامة، وبيانات قنصلية لحكومات إفريقية، بل بنية تحتية لمنصات تدير شرائح اتصال افتراضية تُستخدم لاعتراض الرسائل النصية. هذا التنوع يُجسّد امتداد المشكلة عبر القطاعات والحدود الجغرافية.

ردّت سوباباس على هذه النتائج بتأكيد أن منصتها «آمنة بصورة افتراضية» منذ تحديثاتها الأخيرة، مُحيلةً مسؤولية الإعدادات القديمة إلى المطورين في إطار «المسؤولية المشتركة». وبالفعل أغلقت الشركة منذ 2026 ثغرة الكشف التلقائي للجداول في المشاريع الجديدة. غير أن المنتقدين يُشيرون إلى أن ملايين قواعد البيانات القائمة قبل هذا التحديث قد تظل مكشوفةً ما لم يتخذ أصحابها خطوات تصحيحية نشطة.

يأتي هذا التقرير ذا أهمية خاصة للمطورين والشركات الناشئة في العالم العربي في ضوء الازدهار التقني المتسارع في دول الخليج. فمنصة سوباباس تحظى بانتشار واسع في المجتمع التقني العربي، خاصةً في مراكز الابتكار بالرياض ودبي وأبوظبي التي تستضيف مئات الشركات الناشئة في مجال التقنية. ويُضاعف من خطورة المسألة أن بعض هذه التطبيقات المبنية عبر أدوات البرمجة الذكية تُعالج بيانات حساسة لمواطنين عرب، مما يفرض على المطورين وعلى هيئات تنظيم البيانات كهيئة الاتصالات السعودية والمركز الوطني للأمن السيبراني الإماراتي اعتماد سياسات تدقيق دورية صارمة في منصات التطوير السحابي.

تبرز هذه القضية في سياق أشمل: مع انتشار نماذج الذكاء الاصطناعي المُولِّدة للكود، يتوسّع مجتمع المطورين بسرعة ليضم أشخاصاً قادرين على بناء تطبيقات معقدة دون خبرة كافية في الأمن السيبراني. وما لم تصمّم منصات مثل سوباباس آليات تحقق آمن أكثر صرامة وإلزامية، فإن أعداد الإعدادات الخاطئة ستواصل نموّها بالتوازي مع نمو القاعدة المستخدِمة.