年輕的黑客MysterioN宣布已經入侵美國密歇根州立大學的數據庫,并把數據泄露在互聯網上。
近日筆者通過Twitter與宣布已經入侵美國密歇根州立大學的數據庫的MysterioN取得聯系。
作為入侵證據,Mys7erioN在Pastebin上發布了包含用戶數據的記錄,表中包括姓名,登錄名,電話號碼,電子郵件和加密密碼。
MysterioN是一個年輕的黑客,他告訴筆者,他是荷蘭人,今年17歲的,正在學校學習IT安全。
當他在掃描網站時,發現了密歇根州立大學的網站系統中存在一個SQL注入漏洞。
下圖包含在被黑客入侵的數據庫的表的列表。
其中一個表“belstaff mp2016”似乎是一個更新的用戶列表。黑客還在Pastebin上發布了它,表中共有大約500個個人信息和222個登錄信息。
后記
這不是密歇根州立大學第一次被黑客入侵,在2012年,黑客DARWINARE泄露了約1500個包括名字,電子郵件地址,加密密碼,用戶ID的數據。