Open data exposure

Chainalysis meldt dat een externe actor gebruikers-ID’s, namen, e-mailadressen en rollen van klantaccounts heeft ingezien. Het bedrijf zegt geen aanwijzingen te hebben voor toegang tot onderzoeksinhoud of authenticatiegegevens; de uitsplitsing per klant volgt nog.

Een scan van UpGuard vond 16.326 Supabase-databases met leesbare tabellen. De telling wijst op mogelijke blootstelling, maar bewijst niet dat al die tabellen persoonsgegevens bevatten of zijn uitgelezen.

Sinds maart 2025 haalt één server data uit Salesforce- en ServiceNow-portalen die te veel prijsgeven aan anonieme bezoekers. Geen kwetsbaarheid, wel een instelling. Reco beschrijft precies welke vinkjes je vandaag kunt nakijken.