【超过9000万条个人信息 遭 #中共国 公安部门泄露】

#中共国 江苏省公安厅拥有的一个可公开访问和无担保的ElasticSearch服务器 泄漏了两个数据库，其中包含超过9000万人和商业记录。
江苏省是中国东部沿海省份，人口超过8000万，城市人口超过5500万，占总人口的68.76％，根据国家统计局2018年的人口普查，这使它成为中国人口第五大省。
省公安厅是“省政府和公安部双重领导下的职能组织，负责全省公安工作”。

这两个现在安全的数据库包含26 GB的数据，其形式包括个人身份信息（PII）名称，出生日期，性别，身份证号码，位置坐标，以及有关个人的city_relations，city_open_id和province_open_id的信息。
对于企业，记录包括业务ID，业务类型，位置坐标，city_open_id和用于跟踪业务所有者是否已知的备忘录。
除了两个暴露的ElasticSearch数据库外，江苏省公安厅还有一个公安网络管理控制台，需要一个有效的用户/密码组合才能访问，以及在服务器上运行的可公开访问的Kibana安装，这将有助于浏览和使用基于GUI的界面分析存储的数据。
但是，与暴露的Kibana安装的其他情况不同，这个没有完全配置，一旦加载到Web浏览器中，它将直接进入“创建索引模式页面”。

Sanyam Jain，一个GDI基金会成员和独立安全研究人员发现，允许任何人具有完全管理权限访问和接触BleepingComputer让数据库安全配置错误ElasticSearch集群。
研究人员告诉BleepingComputer，该数据库包含以下数据：
•58,364,777个公民记录
•33,708,010个业务记录
虽然Jain和BleepingComputer在联系江苏省公安厅后没收到任何回复，但CNCERT / CC响应迅速，并有所帮助，立即联系数据库所有者并在周末将其取消。

时间线：
7月1日 - Sanyam Jain发现了暴露的ElasticSearch集群。
7月2日 - 研究员联系江苏省公安厅和CNCERT / CC。
7月4日 - BleepingComputer也接触到CNCERT / CC。
7月5日 - CNCERT / CC回复说已经联系了所有者。
7月8日 - 数据库无法访问。
完整阅读https://t.co/I3RNTCPN2W