После инцидента ИИ-инструмент для создания сайтов Lovable переложил вину: утечки данных — обычное дело в отрасли, а за безопасность отвечают сами создатели сайтов

Немецкая компания по кибербезопасности Crissy Field проверила множество проектов на Lovable
Многие сайты при загрузке отправляли записи из баз данных Supabase наружу — без необходимости входа в систему

Один из сервисов раскрыл более тысячи документов, удостоверяющих личность
В открытом доступе оказались номера паспортов, сроки действия и гражданство
Также пострадали профили пользователей форума, переписки и платёжные данные о покупке билетов

Многие такие сайты сделаны пользователями без какого-либо опыта
Handelsblatt обратился к Lovable, и там заявили, что это обычная проблема в отрасли, а согласно условиям безопасность данных — ответственность самих создателей сайтов