某安全研究员通过搜索某知名的安全搜索引擎平台，发现了一个没有任何身份验证的 ElasticSearch 数据库。该数据库属于上海交大，包含了 8.4TB 邮件元数据，但不包含邮件正文内容。

数据库包含了 95 亿行数据，5 月 23 日数据库容量只有 7TB，24 日就增加到了 8.4 TB。交大安全团队在收到报告之后就在当天关闭了开放访问。

元数据包括了发送方，接收方，IP 地址、检查邮件时的用户代理，以及设备类型等。