プレス発表 ウェブサイトの脆弱性対策に関する注意喚起：IPA 独立行政法人 情報処理推進機構

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、ウェブサイトに対する攻撃事件が目立っていることを受け、ウェブサイト運営者に広く対策の徹底を呼びかけるため、注意喚起を発することとしました。 近年、ウェブサイトを用いたサービスが増加、多様化しており、企業活動の中核として位置づけられているものも少なくありません。こうしたサービスでは、製品やサービス提供の決済機能を有するものが多く、氏名や住所、電話番号などの個人情報のほか、クレジットカード情報など重要な情報が取り扱われています。他方、これらのサービスに対する妨害行為や、企業が保有する重要情報の奪取を意図した悪質な行為が目立ってきています。これらの事件の中には、ウェブサイトの脆弱（ぜいじゃく）性を狙った攻撃によって情報が漏えいし、事業の継続に多大な影響を及ぼす結果となったものも複数存在します。例えば、2010年には、アウトドア用品のサ

[shioki]

ケタ違い"例えば、2010年には、アウトドア用品のサイトにおいて1万件以上、オンラインゲームのサイトにおいて18万件以上の個人情報の漏えいがありました"

[labunix]

情報処理推進機構：プレス発表：記事：ウェブサイトの脆弱性対策に関する注意喚起

[kamei_rio]

2010年の流出事例は1万件と18万件だけど、来年は桁が違うんだろうな……

[ockeghem]

よろしければ拙著「体系的に学ぶ 安全なWebアプリケーションの作り方」 http://amzn.to/iLquE6 もご活用ください #wasbook