# 有史以来最大的中国数据泄露：逾40亿条支付宝微信数据

LLMS 索引： [llms.txt](/llms.txt)

---

> 微信原页已失效；正文从明确署名的公开镜像恢复：[https://cn-sec.com/archives/4145266.html](https://cn-sec.com/archives/4145266.html)。

**2025 年 6 月 6 日 Vilius Petkauskas**

**英文原文：https://cybernews.com/security/chinese-data-leak-billiones-records-exposed/**

****老冯评论：看上去这次爆炸的是一个 MongoDB……****

> **在很可能是迄今为止侵袭中国最严重的数据泄露事件中，数十亿份包含财务数据、微信与支付宝信息及其他敏感个人信息的文件被公开暴露。令人忧虑的是，受影响用户几乎无计可施来保护自己。**

### 关键要点

•受波及用户可能高达数亿。•泄露数据包含数十亿条财务记录、微信与支付宝明细。•Cybernews 研究团队认为，泄露数据经过精心收集与维护，用于为几乎任何中国公民建立详尽的行为、经济与社会画像。

![有史以来最大的中国数据泄露：逾40亿条支付宝微信数据](01.webp)

Cybernews 团队的最新发现显示，这次超大规模泄露主要影响中国用户：一个容量高达 631 GB、未设置任何密码保护的数据库公之于众，暴露了令人震惊的 40 亿条记录。

安全研究员、SecurityDiscovery.com 负责人 Bob Dyachenko 与 Cybernews 团队共同发现了这批庞大的公开数据。

数据库由多个数据集构成，每个集包含自 50 万至逾 8 亿不等的记录。研究者推测，这些数据被精心聚合与维护，目的是为几乎所有中国公民建立详尽的行为、经济与社会画像。

> “如此海量且多样的数据类型暗示着，这极可能是一个集中式的聚合枢纽，用于监控、画像或数据增值。” ——Cybernews 研究团队

数据规模之大，意味着威胁方或国家行为体可将其用于钓鱼诈骗、敲诈勒索、金融欺诈，甚至国家级情报收集与信息操控等多重用途。

### 最大规模中国数据泄露中包含哪些信息？

尽管研究团队竭尽全力，由于暴露实例很快被下线，Cybernews 仅得以短暂查看数据库内容，也因此无法确认数据库所有者身份。然而，收集并维护此类数据既耗时又费力，通常与威胁团伙、政府组织或极具动机的研究者相关。

团队共看到 16 个数据集，名称大多指向其所含数据类型。

| 数据集 | 记录数（约） | 可能内容 |
|----|----|----|
| `wechatid_db` | 8.05 亿 | 微信 ID |
| `address_db` | 7.80 亿 | 含地理标识的住址信息 |
| `bank` | 6.30 亿 | 支付卡号、生日、姓名、电话等财务数据 |
| “三要素校验” | 6.10 亿 | 身份证、手机号、用户名 |
| `wechatinfo` | 5.77 亿 | 微信元数据、通讯日志或聊天内容 |
| `zfbkt_db` | 3.00 亿 | 支付宝卡片及令牌信息 |
| 其他 9 个集合 | 3.53 亿 | 赌博、车辆登记、就业、养老保险、台湾相关信息等![有史以来最大的中国数据泄露：逾40亿条支付宝微信数据](02.webp) |

仅凭前述前三个集合，经验丰富的袭击者即可交叉关联住址与消费习惯、负债与储蓄等信息，准确描摹个人画像。支付宝相关集合更可能导致非法支付、账号接管或身份盗用，对受害者造成灾难性后果。

### 中国数据泄露的老大难问题

研究团队无法将数据归因于任何可识别的组织。数据库中既无所有者标识，也无指向性的 HTTP 头信息；被发现后不久，相关基础设施即被撤离公共访问。

> “受影响个体由于所有者匿名且缺乏通知渠道，几乎没有直接求助途径。” ——Cybernews 研究团队

在中国发生的数据泄露事件并不罕见。Cybernews 曾报道过：

•150 亿条<sup>[2]</sup> 记录泄露，涉及微博、滴滴、上海XXX等；•12 亿条<sup>[3]</sup> 用户记录被神秘人士泄出；•6 200 万条<sup>[4]</sup> iPhone 用户信息外流。

然而，超过 40 亿条记录的泄露前所未见，使此次事件成为迄今发现的最大单一来源的中国个人数据泄露。

#### 时间线

•**发现时间：** 2025 年 5 月 19 日•**关闭时间：** 2025 年 5 月 20 日

#### References

`[1]`: *https://cybernews.com/security/chinese-data-leak-billiones-records-exposed/*`[2]` 150 亿条: *https://cybernews.com/security/chinese-data-leak-expose-didi-weibo-kfc-communist-party/*`[3]` 12 亿条: *https://cybernews.com/security/mysterious-actor-exposes-billion-chinese-users/*`[4]` 6 200 万条: *https://cybernews.com/privacy/iphone-users-data-leak-china-privacy-breach/*

### 老冯评论

看上去这次爆炸泄露的是一个 MongoDB ，为什么这么多数据泄漏事件都跟 MongoDB 有关呢？ 一个重要的原因是，即使到今天 ，MongoDB 的默认配置依然没有密码，所以会有很多监听公网不带 Auth 的的裸奔 MongoDB 。

虽然在个案上来说，这肯定是运维的黑锅没跑了，但在总体上说，MongoDB 的默认安全设置也难辞其咎。更多关于 MongoDB 的评论，请看：[MongoDB没有未来：“好营销”救不了烂芒果](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247488318&idx=1&sn=06a982682b23ea956067441f424517b2&scene=21#wechat_redirect)

### [云计算泥石流专栏](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247488410&idx=1&sn=e44705fce4221458244e7705258ca254&scene=21#wechat_redirect)

[大故障：阿里云核心域名被拖走了](/cloud/aliyun-domain-seized/)

[Oracle云大翻车：6百万用户认证数据泄漏](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247489356&idx=1&sn=b8cd7f814252a5b155f460b7674c4fe1&scene=21#wechat_redirect)

[阿里云：从上到下烂到根了【去除原文版】](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247489838&idx=1&sn=6086ebf5ebf9b504564ed2124fe17372&scene=21#wechat_redirect)

[硬编码密码泄漏，阿里云的软件工程也太差了](/cloud/aliyun-hardcoded-password/)

[Azure和OpenAI来查水表了](/cloud/azure-openai-audit/)

[深度分析：迪奥数据泄露事件，云配置失当的锅？](/cloud/dior-leak/)

[10万用户的软件，因腾讯云欠费2元灰飞烟灭？](/cloud/tencent-2yuan/)

[AWS 东京可用区故障：影响13项服务](/cloud/aws-tokyo-outage/)

[云计算不能做成云算计之一：云行贿必须清理](/cloud/cloud-bribery/) 马工

[CVE惨遭断奶，美帝自毁安全长城](/misc/cve-funding-cut/)

[Shopify：愚人节真的翻车了](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247489406&idx=1&sn=f51aea1ea2148f7d281f1bded9de8888&scene=21#wechat_redirect)

[DHH下云：S3晚搬一天，就多花四万](/cloud/dhh-s3-migration/)

[今日大瓜：赛博佛祖与赛博菩萨大打出手](/misc/cyber-buddha-fight/)

[花钱买罪受的大冤种：逃离云计算妙瓦底](/cloud/patsy/)

[OpenAI全球宕机复盘：K8S循环依赖](/cloud/openai-failure/)

[支付宝崩了？双十一整活王又来了](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247488632&idx=1&sn=dba2c78f37bb4af2421677e842b57fdd&scene=21#wechat_redirect)

[草台回旋镖：Apple Music证书过期服务中断](/cloud/apple-music-cert/)

[DHH：下云超预期，能省一个亿](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247488498&idx=1&sn=9950b036d3ed6ed5880592bd2ce6c8f7&scene=21#wechat_redirect)

[WordPress社区内战：论共同体划界问题](/cloud/wordpress-drama/)

[记一次阿里云 DCDN 加速仅 32 秒就欠了 1600 的问题处理（扯皮）](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247488466&idx=1&sn=21a77c9076643f723038047b8c14ba59&scene=21#wechat_redirect) 转

[阿里云：高可用容灾神话的破灭](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247488376&idx=1&sn=3c403495f5282f469a50e4fbe09ae0c7&scene=21#wechat_redirect)

[阿里云故障预报：本次事故将持续至20年后？](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247488361&idx=1&sn=c84e7f9ff09f9f5042d990ee2ea9a105&scene=21#wechat_redirect)

[阿里云盘灾难级BUG：能看别人照片？](/cloud/aliyun-drive-bug/)

[阿里云新加坡可用区C故障，网传机房着火](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247488345&idx=1&sn=684398668bdddc05d4218c42f5a383b0&scene=21#wechat_redirect)

[这次轮到WPS崩了](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247488215&idx=1&sn=34bedcf01169facd0207200b3e018989&scene=21#wechat_redirect)

[草台班子唱大戏，阿里云RDS翻车记](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247488205&idx=1&sn=2c45a521d50a60e9644b95c974bb2949&scene=21#wechat_redirect)

[我们能从网易云音乐故障中学到什么？](/cloud/netease/)

[GitHub全站故障，又是数据库上翻的车？](/cloud/github-outage/)

[全球Windows蓝屏：甲乙双方都是草台班子](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247488036&idx=1&sn=7bbcc3e8979a5f97a519a7a1684caa06&scene=21#wechat_redirect)

[阿里云又挂了，这次是光缆被挖断了？](/cloud/aliyun-fiber-cut/)

[性学家，化学家，软件行业里的废话文学家](/misc/nonsense-writers/) 马工

[Ahrefs不上云，省下四亿美元](/cloud/ahrefs-saving/)

[删库：Google云爆破了大基金的整个云账户](/cloud/gcp-unisuper/)

[云上黑暗森林：打爆云账单，只需要S3桶名](/cloud/s3-scam/)

[赛博菩萨Cloudflare圆桌访谈与问答录](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247487400&idx=1&sn=cf5b94165d2791030e0e874dca8383c7&scene=21#wechat_redirect)

[云计算：菜就是一种原罪](/cloud/cloud-incompetence/)

[taobao.com证书过期](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247487367&idx=1&sn=d6e4abd2b2249d27bd8b8146b591b026&scene=21#wechat_redirect)

[腾讯真的走通云原生之路了吗？](/cloud/tencent-cloud-native/) 马工

[我们能从腾讯云故障复盘中学到什么？](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247487348&idx=1&sn=412cf2afcd93c3f0a83d65219c4a28e8&scene=21#wechat_redirect)

[云SLA是安慰剂还是厕纸合同？](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247487339&idx=1&sn=fce4c0d415d87026013169c737faeacb&scene=21#wechat_redirect)

[腾讯云：颜面尽失的草台班子](/cloud/tencent-disgrace/)

[【腾讯】云计算史诗级二翻车来了](/cloud/tencent-epic-fail-2/)

[吊打公有云的赛博佛祖 Cloudflare](/cloud/cloudflare/)

[牙膏云？您可别吹捧云厂商了](/cloud/toothpaste-cloud/)

[罗永浩救不了牙膏云](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247487223&idx=1&sn=da885170d5d65a3c646d8b3d9da3aed3&scene=21#wechat_redirect)

[Redis不开源是“开源”之耻，更是公有云之耻](/db/redis-oss/)

[公有云厂商卖的云计算到底是什么玩意？](/cloud/what-public-cloud-sells/) 马工

[迷失在阿里云的年轻人](/cloud/lost-youth-at-aliyun/)

[RDS阉掉了PostgreSQL的灵魂](/cloud/rds-castrates-pg/)

[云计算反叛军联盟](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247487102&idx=1&sn=6785547e975ed6fac3e6d7aa3208bbf1&scene=21#wechat_redirect)

[剖析云算力成本，阿里云真的降价了吗？](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247487089&idx=1&sn=ca16c2e7e534380eadcb3a3870d8e3b4&scene=21#wechat_redirect)

[DBA会被云淘汰吗？](/cloud/dba-vs-rds/)

[单租户时代：SaaS范式转移](/cloud/single-tenant-saas/)

[互联网技术大师速成班](/misc/internet-tech-masterclass/) 马工

[门内的国企如何看门外的云厂商](/cloud/state-owned-enterprise-cloud-view/) Leo

[卡在政企客户门口的阿里云](/cloud/aliyun-enterprise-market/) 马工

[云计算泥石流](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247486813&idx=1&sn=ffb126fdd061c1e27626dd558f6fa26a&scene=21#wechat_redirect)

[拒绝用复杂度自慰，下云也保稳定运行](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247486772&idx=1&sn=88783a2b7982f9db9e0b9ea4843fc2cb&scene=21#wechat_redirect)

[扒皮对象存储：从降本到杀猪](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247486688&idx=1&sn=bbdee063b65994cb5e15d3e3b7d87523&scene=21#wechat_redirect)

[半年下云省千万：DHH下云FAQ答疑](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247486660&idx=1&sn=ecd2371c822d737d41ffd9a6323f78fb&scene=21#wechat_redirect)

[互联网故障背后的草台班子们](/cloud/amateur-internet-outages/) 马工

[从降本增笑到真的降本增效](/cloud/smile/)

[阿里云周爆：云数据库管控又挂了](/cloud/aliyun-weekly-crash/)

[重新拿回计算机硬件的红利](/cloud/bonus/)

[我们能从阿里云史诗级故障中学到什么](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247486468&idx=1&sn=7fead2b49f12bc2a2a94aae942403c22&scene=21#wechat_redirect)

[【阿里】云计算史诗级大翻车来了](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247486452&idx=1&sn=29cff4ee30b90483bd0a4f0963876f28&scene=21#wechat_redirect)

[阿里云的羊毛抓紧薅，五千的云服务器三百拿](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247486438&idx=1&sn=b2c489675134d4e84fbc249089777cb4&scene=21#wechat_redirect)

[云厂商眼中的客户：又穷又闲又缺爱](/cloud/cloud-customers-poor-bored-lonely/) 马工

[是时候放弃云计算了吗？](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247486366&idx=1&sn=c28407399af8b1ddeadf93e902ed23cc&scene=21#wechat_redirect)

[云计算泥石流合集 —— 用数据解构公有云](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247485781&idx=1&sn=c139a77e53572cb538d3fd087eb80c8b&scene=21#wechat_redirect)

[下云奥德赛](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247485760&idx=1&sn=97096da1077a4fbb4c43452a3c4983c7&scene=21#wechat_redirect)

[FinOps终点是下云](/cloud/finops/)

[云计算为啥还没挖沙子赚钱？](/cloud/profit/)

[云SLA是不是安慰剂？](/cloud/sla/)

[杀猪盘真的降价了吗？](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247485559&idx=1&sn=9279f44f0aa804a6e2698e503d5eacea&scene=21#wechat_redirect)

[公有云是不是杀猪盘？](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247485391&idx=1&sn=4cec9af2b58160eb345a6b12411f0b68&scene=21#wechat_redirect)

[垃圾腾讯云CDN：从入门到放弃](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247485363&idx=1&sn=8622b25fd2309d4fc969d22964a04129&scene=21#wechat_redirect)

[驳《再论为什么你不应该招DBA》](/cloud/no-dba-bullshit/)

[范式转移：从云到本地优先](/cloud/paradigm/)

[云数据库是不是杀猪盘](https://mp.weixin.qq.com/s?__biz=MzU5ODAyNTM5Ng==&mid=2247485292&idx=1&sn=4f650c3f5c3fb5207c55ff67e44d7d8a&scene=21#wechat_redirect)

[你怎么还在招聘DBA?](/cloud/no-more-dba/) 马工

[云数据库是不是智商税](/cloud/rds/)

[云RDS：从删库到跑路](/cloud/drop-rds/)

> 原文始发于微信公众号（合规社）：[有史以来最大的中国数据泄露：逾40亿条支付宝微信数据](http://mp.weixin.qq.com/s?__biz=MzkyMTUwMjIwNA==&mid=2247508575&idx=1&sn=3878fbb263f03e2b008f0ff68925034b)