En utredning har kommit fram till att det var Alibabas molnplattform som låg bakom databasen. Informationen var lätt att stjäla eftersom databasen hade lämnats öppen utan lösenord.
Två cybersäkerhetsföretag säger till Wall Street Journal att datan lagrades med teknik som var flera år föråldrad och saknade grundläggande säkerhetsfunktioner.
Alibabas aktie föll med 5,6 procent på Hongkongbörsen under fredagen.