伯乐头条专讯:2025年6月9日,据网络安全媒体 Cybernews 报道,研究人员近日发现一个未加密、可公开访问的数据库,包含多达 631GB、约40亿条记录,被认为是中国有史以来最大规模的数据泄露事件。
该数据库内容惊人,涵盖:
• 微信相关记录:约 8.05亿条,包括用户行为和通信数据。
• 住址信息:高达 7.8亿条,详细到门牌号。
• 银行卡记录:约 6.3亿条,可能涉及银行卡号、开户行等关键信息。
• 身份证与手机号绑定信息:约 6.1亿条,足以用于身份盗用。
• 支付宝相关数据:约 3亿条卡证令牌 与 2000万条财务记录,或可直接导致账号被盗风险。
此外,数据库中还发现约 353万条“监控性”数据,包含赌博活动、车辆轨迹、就业状况等敏感内容,甚至涉及部分台湾用户数据,引发外界对数据使用目的的广泛质疑。
“该数据库未设置密码,任何人只要拥有正确的IP地址就能访问。我们不确定其来源,但推测可能用于大规模监控或商业数据分析。”——Cybernews 安全研究人员
目前尚无中国官方回应,但专家警告,这一漏洞可能影响数亿中国用户的账户安全和隐私权,若不尽快封堵与查明来源,后果将难以估量。
安全提示:用户应立即检查是否存在异常登录、修改重要账户密码、开启双重验证,并密切关注与银行、支付平台相关的短信通知。