ロシアのハッカーグループがSQLインジェクション攻撃により大量の個人データやパスワード等を奪っている？

下記の記事が出ている。

　Russian Gang Amasses Over a Billion Internet Passwords
　New York Times: August 5, 2014
　http://www.nytimes.com/2014/08/06/technology/russian-gang-said-to-amass-more-than-a-billion-stolen-internet-credentials.html