¿Cuál es el pirateo informático más exitoso que hayas hecho?

En la universidad comencé a trabajar en la web por dinero extra. Estaba algo familiarizado con ASP y me volví bastante bueno en esta suite de comercio electrónico llamada Comersus.

Commersus era un software de comercio electrónico bastante malo, pero me gustó porque estaba respaldado por una base de datos de Access con la que estaba familiarizado. Por eso lo utilicé en mi desarrollo web.

Una de las cosas que noté fue que Commersus guardaría la base de datos de Access con la información del cliente en una carpeta llamada base de datos. Se le aconsejó cambiar la ruta de la base de datos a un directorio para la raíz principal y cambiar la ruta en el archivo de configuración.

También se le aconsejó en las instrucciones para poner una contraseña en la base de datos (que en realidad era una seguridad bastante débil)

Un día aburrido, decidí ver si los otros sitios que usaban commersus seguían las instrucciones.

Así que hice una búsqueda en altavista (esto fue en 2002 antes de los días de google) y busqué “Powered by Commersus”) que se encontraba en todos los sitios que usaban la aplicación para su tienda de comercio electrónico.

Luego iría y escribiría la ruta predeterminada del sitio

así que agregaría database / comersus.mdb al final del nombre de dominio y he aquí que pude descargar toda la base de datos en mi computadora local. La mayoría de los sitios no tenían clientes, por lo que no había nada de valor. Sin embargo, encontré varios que tenían varios miles de clientes y habían almacenado tarjetas de crédito y todo lo demás en ellos.

Envié un correo electrónico a la empresa informándoles de lo que había encontrado. Hasta el día de hoy todavía no me han respondido (12 años después)

No puedo hablar de los realmente exitosos. Cualquiera que lo haga es probablemente un aspirante.