黑客Crytolulz666和他的同事EvoIsGod?利用CMS漏洞采用SQL注入的方式入侵了《英文虎報》(www.thestandard.com.hk),獲取的數(shù)據(jù)庫包含大約12000條用戶記錄。
Crytolulz666僅將其中的客戶和員工數(shù)據(jù)表公布了出來,據(jù)說其中的絕大部分信息都相當(dāng)機(jī)密。
而Crytolulz666入侵的動機(jī)仍然是讓人們認(rèn)識到網(wǎng)絡(luò)安全的重要性。
“我們的目標(biāo)是通過利用愚蠢的漏洞讓機(jī)構(gòu)難堪……”他們告訴我。“正如我所說的,我們利用的 SQL注入入侵他們的主要網(wǎng)站上的漏洞。”