@tof 在 大学 Google 账户系统的一个漏洞(忘记密码功能)泄露了密歇根大学和美国15万个运动员的个人信息 中发帖
前密歇根大学橄榄球教练马特·韦斯Matt Weiss利用了大学 Google 账户系统的一个漏洞(忘记密码功能), 修改了学生的账号密码然后去非法获取学生存储的数据, 其中包括了非常敏感的个人隐私数据. 两名该大学女性受害者提起了韦斯, 密歇根大学以及大学的数据系统供应商的诉讼. 韦斯在密歇根大学重置了 40 多个校友的账户密码, 访问了其中 25 个, 最终韦斯下载了全国超过十五万运动员的个人信息, 然后继续利用这些信息和漏洞访问了超过 3000 名运动员的社交媒体, 电子邮件和云存储账户. 这些数据包括了 100 多所大学的数据, 其中就包括了密歇根大学. 维斯被指控了 24 项联邦罪名, 包括 14 项计算机未授权访问罪和 10 项身份盗窃罪. [2]
//其实我们都是google邮箱的积极测试者 😳