Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ワコールオンラインショップへの攻撃は「SQLインジェクション」

NECネクサソリューションズは、同社が運営していた「ワコールオンラインショップ」の会員情報約5000人分が流出した事件で、不正アクセスがSQLインジェクションだったことを明らかにした。

セキュリティ対策を行っていたものの、SQLインジェクションへの対策が不十分だったことがわかったという。また、同社では、委託元であるワコールからセキュリティに関する問い合わせへ迅速な対応ができなかったとして、ウェブ上で謝罪をしている。

同社では、現在運営が中止となっている同オンラインショップの再開に向け、協力したいとコメントしている。またNECは、関連会社についてセキュリティ対策の指導を強化したいとしている。

(Security NEXT - 2006/01/05 ) このエントリーをはてなブックマークに追加

PR

関連記事

Oracle、四半期定例パッチをリリース - 脆弱性301件を修正
2018年3Qはインシデント件数が減少 - ウェブ改ざんが3分の2近くに
産総研とZenmuTech、秘匿計算技術の実用化に向けプロジェクト
ネットで盗難被害のクレカ情報、目立つ「不正トラベル」への悪用
ゲーム形式のサイバー攻撃対策演習に「運輸版」 - カスペ
関係者や一般人の画像データ含むカメラを紛失 - 大阪府
高校の修学旅行先で個人情報を紛失 - 横浜市
CMSの「Drupal」に複数の深刻な脆弱性 - アップデートがリリース
産官学連携する関西サイバーセキュリティネットワークが発足
個人情報含む統計調査関係書類を紛失 - つくば市