中国企業による住民250万人の追跡監視DB、長く公開状態だったことが判明。セキュリティ研究者が指摘