用Podcast訂閱本節目 
最近，駭客在網站上兜售號稱有10億中國公民個資的數據庫，這個數據庫被認爲是來自上海市公安局。自由亞洲電台對數據庫樣本進行了調查。
記者按圖索驥 當事人始知個資外洩
在中國住了好幾十年的美國公民任女士，是在接到記者電話後，才意識到自己是一場可能是中國史上最大規模數據外洩事件的受害者之一。
當記者一一跟她核對自上海公安系統流出的個人證件號碼、出生年月、出入境資料、家庭住址、警方資料……，任女士先是摒住了呼吸，然後證實這些信息正確。
任女士說：「是的，我個人資訊是正確的……，這感覺好奇怪，同時又很讓人毛骨悚然，好像你所有私人的東西都被攤出來」。
75萬筆樣本 網上供「驗貨」
6月30日，一位自稱ChinaDan的賣家在一個駭客論壇上以英文發帖，稱要出售一筆來自上海公安部門，涵蓋10億中國人個資、23TB的數據庫，喊價10個比特幣(價值約20萬美元)。賣家僅稱這個數據庫被託管在阿里雲上，沒有具體說明數據是如何取得的。但他上傳了三個資料夾、各約25萬樣本、總計近75萬筆資料，供各方「驗貨」。
自由亞洲電台瀏覽這三組樣本，其中一個資料夾包含了遍及中國全國各地的人的姓名、電話、地址等；另一個資料夾有來自中國全國的個人身份證信息，包含出生地、年齡、證件號碼、性別、一些附有工作或酒店入住的照片、一些標註來自某某「人口辦單位」、一些標註重點監控的「七類重點人員」；第三個資料夾則疑似是上海公安局的報警調度台的訊息以及出警紀錄，出現「報警處理不立案」、「請民警到場處理」、「請民警攜帶必要的防護裝備，並注意自身安全」等字樣。
任女士的資料就在第三個資料夾中。
上海數據外洩案 美國務院也注意
除了中國公民，自由亞洲電台記者在樣本中發現了其他至少55位美國公民的個資，他們大多是因爲抵達中國後，未在24小時內向當地公安局登記。依照2013年生效的中國《出境入境管理法》規定，所有外國人到中國都需要履行這道手續。
「想在中國生活，你根本別無選擇，就是要把這些個資一次又一次提交出去。」 任女士說。
一位美國國務院發言人以背景說明方式指出，國務院已注意到上海數據外洩的報導，但基於隱私考量，不做進一步評論。這位發言人提到，在美國國務院給公民的「赴中國旅遊建議」中，特別在「監控與監視」項目中提醒：當地安全人員「仔細監控著外國訪客」，包含酒店房間、會議室、出租車、電話、數位支付、網路使用都可能在監控之下。
過去曾有美國公民在私人電子訊息中批評中國政府，而被中國安全人員拘留或驅逐的案例。
上海市政府、公安部門和中國國家互聯網資訊辦公室未回覆記者的置評請求。