某大型移动运营商泄露用户明文个人身份信息

- 这篇报道揭露了一家大型移动运营商将用户个人身份信息（PII）以明文形式存储在数据库中，且多名员工拥有 sudo 权限可直接访问。这意味着内部人员无需任何技术门槛就能查看或窃取用户数据。 - PII 包括姓名、地址、电话号码、身份证号等敏感信息，明文存储意味着没有加密保护，一旦数据库被入侵或被内部滥⽤，数据就会直接泄露。 - 这类事件在电信行业并不罕见，但问题在于：该运营商的安全实践远远落后于行业基本标准——数据加密、最小权限原则、访问审计等本该是基本功。 - 文章标题带有讽刺意味（"欢迎入职，这是你的 sudo 权限"），暗示公司文化中对数据安全的漠然态度。 - 此事再次引发对电信运营商数据保护能力的质疑，尤其是在各国政府将移动网络视为关键基础设施的背景下。