
超40亿条中国用户数据因未设密码遭泄露,涉及微信、支付宝等平台据Cybernews研究团队披露,一场前所未有的大规模数据泄露事件正波及数亿中国用户。一个总量高达631GB的数据库因未设置任何访问密码,导致超过40亿条用户数据在互联网上被公开曝光。该数据库被拆分为多个子集,每个子集所含数据从几十万条至数亿条不等,信息来源多样,数据类型繁杂,规模庞大。研究团队成功访问了其中16个数据集。团队推测,这些数据集可能按照其存储的数据类型进行命名。最大的数据集名为“wechatid_db”,包含逾8.05亿条记录,疑似来自中国科技巨头百度旗下超级应用“微信”(原文如此)。名为“wechatinfo”的数据集则收录了近5.77亿条信息。由于微信用户ID被存储在独立集合中,研究团队推测“wechatinfo”可能包含用户通信日志、元数据,甚至聊天记录等相关内容。排名第二的“address_db”数据集存有超过7.8亿条与住址和地理标志相关的信息。第三大数据集“bank”则包含超过6.3亿条金融信息,涉及付款卡号、姓名、出生日期和手机号码等敏感内容。另一个名为“三要素校验”的大型数据集包含超过6.1亿条记录。该名称暗示其中可能存储了身份证号码、手机号及姓名等关键身份认证要素。此外,“zfbkt_db”数据集包含约3亿条银行卡和令牌相关信息。泄露数据中还包括一个包含2000万条支付宝相关财务数据的较小数据集。剩余的3.53亿余条记录分布在九个其他数据集中,内容涵盖博彩、车辆登记、就业记录、养老金及保险信息等多个领域。其中一个名为“tw_db”的集合疑似包含台湾相关数据。尽管调查人员尝试追踪数据来…
2 days, 11 hours ago @ t.me