年轻的黑客MysterioN宣布已经入侵美国密歇根州立大学的数据库,并把数据泄露在互联网上。
近日笔者通过Twitter与宣布已经入侵美国密歇根州立大学的数据库的MysterioN取得联系。
作为入侵证据,Mys7erioN在Pastebin上发布了包含用户数据的记录,表中包括姓名,登录名,电话号码,电子邮件和加密密码。
MysterioN是一个年轻的黑客,他告诉笔者,他是荷兰人,今年17岁的,正在学校学习IT安全。
当他在扫描网站时,发现了密歇根州立大学的网站系统中存在一个SQL注入漏洞。
下图包含在被黑客入侵的数据库的表的列表。
其中一个表“belstaff mp2016”似乎是一个更新的用户列表。黑客还在Pastebin上发布了它,表中共有大约500个个人信息和222个登录信息。
后记
这不是密歇根州立大学第一次被黑客入侵,在2012年,黑客DARWINARE泄露了约1500个包括名字,电子邮件地址,加密密码,用户ID的数据。