全部数据泄露事件
Indian Railways 2019年数据暴露事件
Indian Railways 2019年数据暴露事件涉及存放在未受保护的Google Firebase数据库中的信息，这些信息可被外部访问。经核实的泄露事件记录将该数据库与Indian Rail这一名称及indianrails.in域名关联起来。索引报告有583,377个不重复的电子邮件地址。研究披露材料记载，数据量约为247 MB，包含2,357,684行电子邮件地址、用户名和明文密码记录。这些数字的计量单位不同，未被相加，行数也未被表述为去重后的人数总计。
583.4 千
邮箱标识符
3
数据类型
高
严重程度
2026年10月10日
最后更新
暴露的数据类型
3- 电子邮箱地址
- 密码
- 用户名
关于此次数据泄露
研究文章介绍了Firebase数据库的配置错误、数据字段和披露过程，但未点名受影响的组织。与Indian Railways的关联来自与该文章相关联的经核实泄露事件记录，而非仅凭文章本身。这一归属认定的界限很重要：不应将匿名化的研究文本解读为独立点名该组织的第一方声明。
时间线能确定什么？
据披露材料所述，记者于2019年10月28日开始尝试联系该组织；提供披露协助的服务方于11月29日接到该案例，11月30日联系上应用开发者，并于2020年1月7日报告称问题已修复。记录中的10月28日是开始尝试联系的日期，并非已证实的数据库开始对外开放或发生未经授权下载的日期。公开来源仍未明确最初的数据暴露时段，也未明确是否有人滥用了这些数据。
包含哪些信息，用户可以做些什么？
已确认的字段包括电子邮件地址、用户名和明文密码。来源未列出支付卡、银行账户、政府签发的身份证件或健康信息，也未证实每一行都对应一个不同的人。如果暴露的密码或类似密码仍在其他账户上使用，请立即将其更换为该账户专用的密码，启用多因素身份验证，并检查不熟悉的登录会话。电子邮件地址匹配并不能确定某人的具体铁路行程或车票，也不能证明其当前账户如今已遭入侵。
