Te intereseaza la modul teoretic sau in practica? In teorie pot fi interceptate pachetele si citite. Practic, daca serverul pe care ruleaza aplicatia si serverul MySQL sunt in LAN sunt slabe sanse sa incerce cineva sa-si bage nasul.

Daca e vorba de serverele proprii, securitatea poate fi crescuta foarte mult cu un VPN sau cu un tunele SSH.