Databasen rapporteras innehålla information om bland annat 100 000 anställda från USA:s försvarsdepartement.
Troy Hunt, som publicerade nyheten om läckan, sa att informationen hade "enorm" potential för bedragare.
Företagstjänster företaget Dun & Bradstreet bekräftade till tech nyhetssajt ZDNet att det äger data.
Information om myndigheter och anställda inom den privata sektorn samlas vanligen in av företagstjänster som säljer uppgifterna till andra företag, till exempel marknadsföringsföretag.
I detta fall sammanställdes uppgifterna - inklusive namn, jobbtitlar och kontaktuppgifter - ursprungligen av NetProspex, som förvärvades av Dun & Bradstreet 2015.
Organisationer med anställda som nämns i uppgifterna omfattar den amerikanska posttjänsten, den amerikanska telekommunikationsjätten AT&T och återförsäljaren Walmart.
Hunt påpekade att människor kan försöka använda namn och e-postadresser i databasen för att lura eller hämta känslig information från mottagare - en praxis som kallas spjutfiske.
"Värdet för mycket målinriktad spjutfiske är enormt eftersom man försiktigt kan skapa meddelanden som hänvisar till specifika individer av inflytande och deras roller inom organisationen", skrev han på sin blogg.
Dun & Bradstreet berättade för ZDNet: "Baserat på vår analys, var det inte nås eller exponeras genom en Dun & Bradstreet system."
Läckan är den senaste i en lång rad personliga data caches dumpas på nätet.
I januari fann en annan säkerhetsexpert personlig information om hälso- och sjukvårdspersonal i den amerikanska armén på nätet.
Mer än 33 miljoner anställda i USA - inklusive militär personal - har släppts online, enligt en säkerhetsforskare.