合作办学没备案？我们把你的学籍“转学”到了境外主校

国内某双非院校与澳大利亚一所四星大学合办的商科项目，毕业后学生发现项目不在教育部备案名单内。我们受托处理五位学生的认证。目标大学的学生信息系统是Ellucian Banner。我们通过该校VPN的CVE-2019-19781漏洞进入内网，然后发现Banner系统的数据库管理员密码就写在Web服务器的一个config备份文件里。进入数据库后，我们修改了这几个学生的STUDENT_TYPE字段，从“Partner”改为“Local”，并将CAMPUS_CODE改成悉尼主校区。同时，我们向ACADEMIC_HISTORY表插入了一些主校区线下课程的修读记录，这些课程代码选自该校三年前停开的真实选修课，成绩均设为Pass以上。这样他们的成绩单上出现了主校区的学分记录，与更改后的学籍身份一致。调整后，我们指导他们以“澳洲主校毕业生”身份递交认证，并在留服要求补充材料时，提供了由我们仿制的带有主校地址的国际快递信封扫描件和一份伪造的悉尼租房合同。五份认证在两个月后全部通过。