中国警方数据库在上暴露超过一年导致数据泄露专家表示，上海警的记录因一个公仪表盘的开放访问而暴露，尽管数据身被安全存储。Ng Han Guan/美联社撰稿：Karen Hao（香港）与 Rachel Liang（新加坡）翻译：ChatGPT o1时长：约 6 – 8 分阅读网络安全专家表示今年早些时候他发现的一个常见漏洞，让这起或许是上最大规模的个数据盗窃案——也是中国已知最大规的网络安全漏洞—得以在互联网上轻易被不法分子获。据这些网络安全专透露，上海警方记录——其中包含近 10 亿名中国公民姓名、身份证号、电话号码和警情报告——本身是被全储存的。但用管理和访问这些数据的“仪表盘”（dashboard）被设在一个公网络地址上，而且没有设置任何密码护，使得任何掌相对基础技术的人都能轻松进入，复或窃取这些信息“他们居然会让如海量的数据暴露外，简直不可思议，”暗网情报公司 Shadowbyte 创始人 Vinny Troia 说他的公司会扫描网络上未加防护的数库，并于今年一发现了上海警方的这份数据库。网络安全研究公司 SecurityDiscovery 的负责人 Bob Diachenko