モンベルで，SQLインジェクションの手口による不正アクセスにより１万人以上の顧客クレジットカード情報が盗まれる: Cyberlaw

2010年3月23日 (火曜日)

下記の記事が出ている。

　不正アクセスでモンベル顧客情報１万人流出、カード被害１００人超
　産経ニュース: 2010.3.23
　http://sankei.jp.msn.com/affairs/crime/100323/crm1003230912002-n1.htm

単に情報が奪われたというだけではなく，既に実害が発生しているようだ。

SQLインジェクションについては，IPAなどが随分前から警告を発しているし，安全性を高めるための勧告もしてきた。

しかし，一般に，「自分のサイトだけは大丈夫」という「驕り」や「根拠のない自信」におかされているところでは，どのような警告も意味がない。

基本的には経営者の問題だろうと思う。

[このブログ内の関連記事]