中国被指外泄40亿笔个人资料 微信、支付宝重灾区

中国爆出史上最大宗个人资料外泄事件，有达40亿笔包括财务、“微信”和“支付宝”的用户资料外泄。爆料的Cybernews团队认为，涉事数据库经精心收集和维护，几乎可用来建立所有中国公民的行为、经济和社会资料，如今资料外泄，受影响的用户却几乎无力自保。中国及相关公司，对事件暂未有回应。

631GB数据库“不设防”

Cybernews报道，研究团队发现一个高达631GB的数据库“不设防”，完全没设密码，泄漏多达40亿笔个资纪录。

中国被指有40万笔个人资料外泄。法新社

由于数据库旨在建立几乎所有中国公民的全面行为、经济和社会档案，表明这很可能是一个集中聚合点，可能用于监视、分析或数据丰富化目的。

外泄的数据库中，最大的资料集为“wechatid_db”，内有超过8.05亿笔纪录，很可能是来自微信。第二大资料集“address_db”有超过7.8亿笔纪录，其中包含带有地理识别码的居住资料。第三大资料集称为“bank”，内有超过6.3亿笔金融资料纪录，包括信用卡号、生日、姓名和电话号码。

报道指，仅掌握这3个资料集就能让熟练的攻击者，找出某些用户的居住地、消费习惯、债务和储蓄。

同时，一个名为“wechatinfo”的资料集包含近5.77亿笔纪录，将微信用户ID储存在单独的资料集中，因此“wechatinfo”很可能包含通讯日志，甚至用户对话。

另外有3亿笔资料则储存在名为“zfbkt_db”的资料集中，其中包含支付宝卡和token资讯。攻击者可能试图启用未经授权的帐户并窃取用户身分，再加上此外泄的资料集，其中包含2000万笔与支付宝相关的财务资料，这对资料外泄的用户来说意味着灾难。

另有高过3.53亿笔资料不均匀地分布在另外9个资料集中，涵盖的主题非常广泛，包含赌博、车辆登记、就业资讯、退休金和保险等资讯。

研究团队也发现其中，还有一个名为“tw_db”的资料集，研究人员认为，这包含与台湾相关的资讯。