「HackerSafe証明済みサイトでカード番号漏洩発生、原因はSQLインジェクション」記事へのコメント

SQLインジェクションだとするソースは？

[Anonymous Coward]

現象的にはSQLインジェクションっぽいけど、ソースにはそんな事書いてないので。

Re:SQLインジェクションだとするソースは？

[T.Sawamoto (4142)]

Googleキャッシュがいつまで残っているか分かりませんが…

書き換え前(2008年5月20日 14:33:38 GMT) [209.85.175.104]:

このたび「アイドラッグストアー」「アイビューティーストアー」が中国からSQLインジェクションによる
不正アクセスを受け、過去に「アイドラッグストアー」「アイビューティーストアー」をご利用になった
お客様の個人情報の一部が流出した可能性が高いことが判明いたしました。
現在確認されている流出項目はクレジットカード番号と有効期限、ログインパスワード等です。

書き換え後(2008年5月22日現在) [ozinter.com]:

この度、弊社運営ショッピングサイト「アイドラッグストアー」「アイビューティーストアー」が中国から今年1月、3月に不正アクセスを受け、過去に「アイドラッグストアー」「アイビューティーストアー」をご利用になったお客様のクレジットカード番号と有効期限の組みあわせが一部流出した可能性が高いことが判明いたしました。漏洩内容は名前、住所、ログインパスワード、メールアドレス、電話番号、カード番号、有効期限です。

Re:SQLインジェクションだとするソースは？

[baka_gahaku (4542)]

公式発表が書き換えられたのは他の人も書いてあるけど、例えばこちらの記事でも、SQLインジェクションとの表記
オズ・インターナショナルの通販サイトで個人情報漏洩 - カードの不正利用も [security-next.com]

あと、ハッカーセーフは、アイビューティーだけじゃなくて、アイドラッグストアも登録されていた。
私が確認したときには、アイコンは無かったけれども、証明書が発行されてた。

と思って、確認しにいったら、「オズインターナショナル」「アイビューティー」「アイドラッグストア」の3つとも、アイコンが無くなって、証明書も発行されなくなってる。
5月20日深夜の時点だと、まだついていたんだけどね。
（このページに当時のアイコンのSSがある [rakuten.co.jp]）

Re:SQLインジェクションだとするソースは？

[Anonymous Coward]

ソースは21日に書き換えられたようです。
21日の朝に見たときはリンク先にSQLインジェクションと書かれてました。