# A UpGuard encontra mais de 16 000 bases de dados Supabase com tabelas legíveis que expõem dados pessoais > A UpGuard analisou cerca de 300 000 domínios que usam Supabase e encontrou mais de 16 000 bases de dados com tabelas legíveis, algumas com palavras-passe; o desenvolvimento assistido por IA é comum nas mais recentes. FireAI Security & Research Team (HisnLabs) · Published 2026-09-30 Canonical: https://hisnlabs.com/pt/news/upguard-16000-supabase-databases-expose-personal-data A UpGuard reportou mais de 16 000 bases de dados Supabase mal configuradas cujas tabelas podiam ser lidas por terceiros, [noticiou o BleepingComputer](https://www.bleepingcomputer.com/news/security/misconfigured-supabase-apps-expose-data-in-over-16-000-databases/) a 28 de setembro de 2026. As tabelas expostas incluem informação pessoal e, numa fração menor dos casos, palavras-passe e tokens de autenticação [[1]](https://www.bleepingcomputer.com/news/security/misconfigured-supabase-apps-expose-data-in-over-16-000-databases/). ## Contexto O Supabase é um serviço de bases de dados alojado que muitas pequenas aplicações usam por trás da sua interface web ou móvel. Pode restringir que linhas um visitante pode ler através de políticas de segurança ao nível da linha. Quando essas políticas faltam ou são ineficazes, uma chave que a app distribui publicamente pode ser usada para ler diretamente as tabelas. As ferramentas de programação com IA tornam mais rápido construir uma app com um back-end assim, razão pela qual o relatório chama a atenção para o desenvolvimento assistido por IA. ## O que o relato descreve Os investigadores da UpGuard analisaram cerca de 300 000 domínios que mostram sinais de usar o Supabase, tentaram ler tabelas de bases de dados e examinaram as estruturas das tabelas para identificar os tipos de dados expostos. Encontraram mais de 16 000 bases de dados com tabelas legíveis. A UpGuard indica que mais de metade das bases de dados expostas continha informação de identificação pessoal e que mais de seis em cada dez bases de dados recém-criadas envolvem desenvolvimento assistido por IA [[1]](https://www.bleepingcomputer.com/news/security/misconfigured-supabase-apps-expose-data-in-over-16-000-databases/). Os exemplos referidos incluem mais de 100 000 registos de clientes de um serviço de valet nos Estados Unidos, 5000 registos de utilizadores de um serviço de imigração canadiano, incluindo 884 palavras-passe guardadas em texto simples, e 25 000 registos de um consulado de um governo africano. Entre os outros tipos de dados expostos contam-se, em casos limitados, dados de cartões de crédito, matrículas, historiais de visitas, moradas, localizações de alojamento de emergência, mensagens privadas e mensagens SMS [[1]](https://www.bleepingcomputer.com/news/security/misconfigured-supabase-apps-expose-data-in-over-16-000-databases/). O relatório atribui o problema a erros de configuração, em concreto à falta ou ineficácia da segurança ao nível da linha e ao uso indevido de chaves públicas, e cita a UpGuard a afirmar que quem constrói as apps compreende o seu negócio mas não a configuração da sua base de dados. A UpGuard remete os programadores para a documentação de segurança do Supabase, os seus conselheiros e o seu guia de segurança de API [[1]](https://www.bleepingcomputer.com/news/security/misconfigured-supabase-apps-expose-data-in-over-16-000-databases/). > A FireAI, a firewall no dispositivo para macOS desenvolvida pela HisnLabs, mostra que apps de um Mac enviam dados para que empresas e países. Está disponível um teste de 17 dias. [Download FireAI for Mac](https://hisnlabs.com/en/download) ## Implicações para os utilizadores de Mac As pessoas cujos dados estão na base de dados de um pequeno serviço não podem ver nem corrigir a sua configuração, e o relatório não diz se alguém além dos investigadores leu as tabelas expostas [[1]](https://www.bleepingcomputer.com/news/security/misconfigured-supabase-apps-expose-data-in-over-16-000-databases/). Os programadores que constroem apps num Mac com a ajuda de um assistente de IA são o grupo que pode agir, verificando as políticas de acesso antes do lançamento. ## Recomendações 1. Os programadores devem testar as suas próprias tabelas sem sessão iniciada, apenas com a chave pública, antes do lançamento. 2. Ativar a segurança ao nível da linha em todas as tabelas e rever as políticas geradas por um assistente de IA. 3. Nunca guardar palavras-passe em texto simples; usar um serviço de autenticação gerido. 4. Os utilizadores devem usar uma palavra-passe única para cada pequeno serviço e alterá-la se um serviço comunicar uma exposição. ## Relevância para a FireAI A FireAI não audita bases de dados nem repara a configuração de um serviço que detém os dados de uma pessoa, e não consegue travar uma exposição no servidor de outrem. É uma firewall de rede para o Mac. Mostra que apps se ligam a que serviços na lista de [Atividade](https://hisnlabs.com/pt/docs/activity-and-connection-history), e o [mapa-múndi](https://hisnlabs.com/pt/docs/world-map) mostra onde no mundo se encontram. O Mac de um programador pode assim ser verificado quanto a ligações inesperadas, mas a correção destas exposições está nas definições do próprio serviço. > O destino para onde uma app envia dados é visível num Mac, mesmo quando uma definição do lado do servidor está fora de alcance. A FireAI lista os destinos. Experimente-a gratuitamente durante 17 dias. [Download FireAI for Mac](https://hisnlabs.com/en/download) ## Limitações As conclusões assentam na análise da UpGuard, tal como resumida numa única reportagem. Uma tabela legível não é prova de que os dados tenham sido acedidos por terceiros, e os exemplos são descritos sem os nomes das organizações afetadas. O relatório não diz quantas das bases de dados foram entretanto fechadas. Experimente a [FireAI, da HisnLabs](https://hisnlabs.com/pt/download) gratuitamente durante 17 dias. ## Sources - [BleepingComputer, 28 September 2026: Over 16,000 Supabase databases expose PII, passwords, auth tokens](https://www.bleepingcomputer.com/news/security/misconfigured-supabase-apps-expose-data-in-over-16-000-databases/)