IT从业者Kromtech最近发现了一个允许任何人访问的MongoDB数据库,包含577GB资源,涉及3100万ai.type安卓用户数据,其中包括用户的姓名、电话号码、手机型号、通讯联系人等。ai.type是专为手机和平板电脑设计的个性化虚拟键盘。它同时支持Android和iOS平台。下载量已超过4000万次,但此次仅泄露Android用户数据。据ZDNet相关报道,MongoDB的一个缺点是数据库默认值允许任何人访问和下载,而ai.type开发者没有设置数据库访问密码,导致所有数据暴露。Kromtech发现,该数据库不仅存储了超过3100万名ai.type用户的姓名、电话号码、手机型号、照片、IP等隐私信息,还存储了谷歌搜索关键词、通讯记录、用户年龄等隐私信息等也被收录。不过,面对这起数据泄露事件,ai.type并没有公开回应,而是默默地给数据库加了密码。
