10.000 candidatos para a faculdade de Arte e Ciência da Universidade de Harvard viram os seus dados serem colocados na web por via do BitTorrent. Os dados continham informações pessoais, incluindo os números da segurança social. Como foi isto possível? O administrador responsável pelo servidor daquela universidade tinha uma password de acesso muito fácil.

Este foi o texto original publicado no Torrent Freak:

A Harvard University website has become the victim of a major security breach. A torrent currently tracked by The Pirate Bay which links to a 125mb .zip file, claims to be the backup from the Harvard Graduate School of Arts and Sciences website.

The backup contains three other major database files and a .NFO file included with the release says in broken English: “Maybe you don’t like it but this is to demonstrate that persons like tgatton(admin of the server) in they don’t know how to secure a website.”

A file included with the release labeled password.txt carries a message:

Thomas gatton….stupid people, you don’t use a secure password.

Entenda-se que Thomas Gatton é o administrador de sistemas daquela univ. Pessoal, fica o aviso: password é sagrado! Abusem dele!