法国数据泄露：MisterTemp 求职平台暴露数百万条记录

安全研究人员通过 Binaryedge 发现一个未设访问控制的 Elasticsearch 实例，暴露了与巴西工业联合会 FIESP 相关的 3,480 万条个人记录，含姓名、RG 与 CPF 证件号、住址及联系方式。

HackenProof 回顾 2018 年 Elasticsearch 配置不当泄露：73GB 数据、5,693 万条美国公民记录被公开索引，疑似源于 Data & Leads；文章梳理其后八年同类事件规模逐年扩大（2019 年 12 亿条、2020 年 108.8 亿条），说明该问题并未消失。

HackenProof 博客披露：一家法国求职机构将数百万条求职者记录暴露在互联网上，构成大规模数据泄露事件。

一个敞开的 MongoDB 数据库暴露了 6600 万条爬取来的 LinkedIn 用户资料——数据被拿走了什么、这类爬取是否合法，以及它与 LinkedIn 2021 年那起更大规模泄露的对比。

一个未设防的 MongoDB 数据库暴露了 930 万条与 Adapt.io 相关的 B2B 联系人记录——里面有什么、GDPR 风险几何，以及现在想用它的人该注意什么。

Kars4Kids 慈善机构一个未设访问控制的 MongoDB 暴露了 21,612 名捐助人的邮箱、住址等个人信息及超级管理员登录凭据，且数据库内被发现留有勒索字条。