Kinesisk selskap overvåket 2,5 millioner innbyggere – dataene lå fritt ute på internett– Alle hadde administratorrettigheter, sier sikkerhetseksperten som oppdaget databasen.