（在说正事之前，我要推荐一个福利：你还在原价购买阿里云、腾讯云、华为云服务器吗？那太亏啦！来这里，新购、升级、续费都打折，能够为您省60%的钱呢！2核4G企业级云服务器低至69元/年，点击进去看看吧>>>)

IT 从业者 Kromtech 近日发现一个允许任何人存取的 MongoDB 资料库，内含 577GB 的资源，涉及 3100 万名 ai.type 的 Android 用户资料，其中包括用户姓名、电话号码、手机型号、通讯联络人等等。

ai.type 是为手机和平板电脑设计的个性化虚拟键盘，同时支援 Android 与 iOS 平台，下载次数超过 4000 万，但此次外泄的只有 Android 用户资料。

根据 ZDNet 的相关报道，MongoDB 的缺点之一就是数据库的预设值允许任何人都能存取及下载，而且，ai.type 开发者并未设定数据库的存取密码，才会让所有的数据曝光。

Kromtech 发现，这个资料库不仅存放了 3100 多万名 ai.type 用户的资料，如姓名、电话号码、手机型号、照片、IP等。还收集了 Google 搜索关键字、通讯记录、用户年龄等的私密信息。

然而，面对此次数据泄露，ai.type 并未公开作出回应，只是默默地把资料库加上了密码。

本文转载自网络，原文链接：https://mp.weixin.qq.com/s/-n0JVPB5EqhK5IZHAtnx8w