音響機器・楽器販売サイトからカード番号流出の可能性 SQLインジェクションで

音響機器や楽器などを販売するサウンドハウス（千葉県成田市）は4月7日までに、ECサイトに不正アクセスがあり、顧客の個人情報が流出した可能性があると明らかにした。クレジットカード情報が流出した可能性もあるという。 流出した可能性があるのは、2007年1月1日から08年3月22日に新規登録した顧客の12万2884件のうち最大9万7500件の氏名、性別、生年月日、サイトログイン用メールアドレス、パスワードと、登録されていたクレジットカード情報（会社名、カード番号、有効期限、カード名義）2万7743件。 4月3日までにカード会社から「サウンドハウスのECサイトで購入した顧客のカード番号が流出している可能性がある」との指摘を受け、セキュリティ企業に依頼して調査したところ、3月11日から22日にかけ、中国国内の複数のIPアドレスからSQLインジェクション攻撃が仕掛けられていたことが分かった。 第三者に

[Kmusiclife]

セキュリティ甘かった気はしていた。

[vierger]

Individual infomation flowed out by SQL Injection. What is the cause, the structure of AP or DBMS?

[itacchi]

『不正侵入監視機器の設置、ファイアウォールの強化、セキュリティ管理・対策委員会の設置といった対策を実施』　なんかこれだけみると今までファイアウォールしかなかったようにとれるんですが

[jt_noSke]

あんりゃまー