FIESP 数据泄露：3,480 万巴西人记录因未设防的 Elasticsearch 暴露

Kars4Kids 慈善机构一个未设访问控制的 MongoDB 暴露了 21,612 名捐助人的邮箱、住址等个人信息及超级管理员登录凭据，且数据库内被发现留有勒索字条。

HackenProof 报告一起巴西个人数据大规模暴露事件及其隐私影响。

一个无防护的 Elasticsearch 集群暴露了 290 万条法国求职者记录，内含身份证件——事发经过如何，以及为何这家公司在 2026 年再度中招。

一个未设防的 MongoDB 数据库暴露了 930 万条与 Adapt.io 相关的 B2B 联系人记录——里面有什么、GDPR 风险几何，以及现在想用它的人该注意什么。

HackenProof 回顾 2018 年 Elasticsearch 配置不当泄露：73GB 数据、5,693 万条美国公民记录被公开索引，疑似源于 Data & Leads；文章梳理其后八年同类事件规模逐年扩大（2019 年 12 亿条、2020 年 108.8 亿条），说明该问题并未消失。

HackenProof 报告一起超过 2 亿份私人简历暴露的事件，凸显大规模数据泄露对个人隐私的影响。