В Китае утекли 8,7 млрд записей — база лежала в открытом доступе три недели

Исследователи из Cybernews наткнулись на открытый Elasticsearch-кластер с данными китайских граждан — внутри почти 9 миллиардов записей. База висела в публичном доступе больше трёх недель, любой мог скачать.
​
Внутри ФИО, даты рождения, телефоны, адреса, национальные ID, логины от соцсетей, пароли в открытом виде, корпоративные данные — всё в одном месте. Это не случайная утечка одного сервиса, а агрегированный массив из разных источников с метками до конца 2025 года.

Кто владелец — неизвестно. Сервер был на bulletproof-хостинге (там обычно размещают то, что юридически рискованно). Структура базы намекает: данные собирали долго и целенаправленно.
​
Сколько людей пострадало — непонятно из-за дублей, но речь о сотнях миллионов. Для сравнения: в Китае живёт 1,4 млрд человек. Главная опасность — теперь из этих данных можно склеить полный цифровой профиль почти на кого угодно.

Подробности на сайте.

@your_tech