エアガン販売サイトからカード情報417件流出の可能性、原因はSQLインジェクション

エアガン販売サイトからカード情報417件流出の可能性、原因はSQLインジェクション

ガンショップFIRSTを運営するエス・ケー・シーは2013年9月11日、同社のエアガン・電動ガン販売サイト「F...概要を表示 ガンショップFIRSTを運営するエス・ケー・シーは2013年9月11日、同社のエアガン・電動ガン販売サイト「FIRST ON WEB!」から、不正アクセスによりクレジットカード情報417件が流出した可能性が高いと発表した。SQLインジェクションの脆弱性を利用され、不正侵入されたという。 流出した可能性があるのは、2013年3月29日のバックドア設置から2013年4月9日までに決済で入力されたクレジットカード情報417件。同社は2013年4月9日に決済代行会社からクレジットカード情報の流出の可能性についての連絡を受け、クレジットカードによる申し込みを停止。外部調査会社に解析を依頼していた。 調査会社がログを分析した結果、SQLインジェクションの脆弱性を利用されて、Webアプリケーションの管理者権限が不正に取得されていたことが判明した。SQLインジェクションとは、外部からデータベース操作言語で