GeckoVPN数据泄密事件复盘：2100万条敏感明文日志裸露案调查

一、事件全貌：发生了什么

2021 年 2 月，知名网络安全调查机构 CyberNews 披露，在 Google Play 累积安装量超千万的 Android 端软件（包括 GeckoVPN、SuperVPN 和 ChatVPN），其部署在云端的生产 MongoDB 数据库完全未设访问密码，导致包含 2100 万条用户敏感记录的数据库公网裸奔。泄露内容包括用户明文邮箱、加密密码哈希、真实公网 IP 地址、账单流水甚至设备唯一识别指纹。丑闻曝光后，幕后团队未向用户透明说明，多组核心接入节点发生宕机，并在 2021 年 5 月被应用商店全面下架后陷入事实上停摆。

二、关键事件时间线

依据调查组核验之公开网络快照、官方公报发布时间及用户集中投诉日志，梳理关键时间节点如下：

• 2021 年 2 月： CyberNews 安全团队曝光其包含支付、凭证与设备信息的 2100 万条数据库泄露。
• 2021 年 3 月： 官方未予透明说明，多个关键解析节点失效。
• 2021 年 5 月： 应用商店大面积下架，衍生域名无法访问，服务事实上停摆。

三、受影响用户与资金损失规模

约 2100 万条普通用户的使用记录与地理位置在黑客论坛公开流传，带来个人隐私泄露与账户安全隐患；后续服务停摆导致剩余订阅不可用。

四、公开确认原因与深层机理解剖

公开确认原因：云数据库存在严重配置漏洞导致 2100 万条明文数据泄露真实发生。

基于证据的推测与分析：在安全曝光、监管追责与公众信任崩塌下，缺乏合规底蕴的灰产运营团队直接关服撤离。

五、尚待核实事项与责任缺口

涉事离岸注册空壳企业是否被相关国际数据监管机构立案追责无公开结论。

六、具体证据来源与核查档案

本卷宗所采信之证据均直接链接至具体历史公告存根、专业媒体报道或官方通报原档：

• CyberNews: 21 million user records leaked： CyberNews: 21 million user records leaked （权威网络安全机构调查报告｜核验日期：2026-10-11）
  证明要点：详细列出 2100 万条数据库结构字段、IP 泄露样本与安全取证记录
• BleepingComputer: 21 million free VPN users data leaked online： BleepingComputer: 21 million free VPN users data leaked online （主流安全社区跟踪报道｜核验日期：2026-10-11）
  证明要点：核验涉事应用下架过程、虚假零日志宣称与数据流向分析
• Google Play 违规下架处理记录 (2021-05)： Google Play 违规下架处理记录 (2021-05) （应用市场下架归档｜核验日期：2026-10-11）
  证明要点：证实涉事应用被官方全面清退与域名停摆事实