网络黑客示意图。（Bill Hinton/Getty Images）
【中国观察北京时间2026年06月09日讯】中国发生可能是史上规模最大的个人数据外泄事件。一个未设置密码保护的数据库中储存逾40亿笔个人信息，总计631GB，包含财务记录、支付信息等敏感数据。
网络安全专家迪亚琴科（Bob Dyachenko）与资安媒体Cybernews团队发现该数据库，其中包含不同来源的资料集，数量从50万笔到8亿多笔不等。研究团队分析认为，该数据库经过精心收集和维护，旨在建立近乎全面的中国公民行为、经济和社会档案。
在16个资料集中，最大的"wechatid_db"包含逾8.05亿笔记录，疑似来自微信平台。第二大"address_db"有超过7.8亿笔地址信息，包含地理识别码。第三大"bank"资料集包含6.3亿笔财务记录，涵盖信用卡卡号、生日、姓名和电话号码等。
研究人员发现，仅凭这三个资料集即可拼凑出用户的居住地、消费习惯、债务和储蓄状况。"wechatinfo"资料集包含近5.77亿笔记录，可能涉及通讯日志和用户对话。"zfbkt_db"资料集则储存3亿笔支付宝相关信息，包含卡号等敏感数据。
此外，超过3.53亿笔资料分散在另外9个资料集中，涵盖赌博、车辆登记、就业信息、退休金和保险等内容。研究团队还发现名为"tw_db"的资料集包含台湾相关数据，但无法确认具体归属机构。
该数据库被发现后迅速关闭，且缺乏通知受害者的渠道，导致外泄事件的受害者面临维权困境。