La lista de vigilancia, que incluía 1,9 millones de registros, quedó expuesta en línea durante tres semanas, según el investigador que la encontró.
