【社会】「プロのハッカー集団の犯行」　ネットスーパーの情報盗難の調査で判明　中国や国内から約３万回不正アクセス

★「プロのハッカー集団の犯行」　ネットスーパーの情報盗難

　ユニー（愛知県稲沢市）など８社のネットスーパーの顧客情報が大量に盗まれた事件
で、運営を請け負うネオビート（大阪市）のウェブサイトに対し、外部から不正な指令
を送ってデータベースを操作する「ＳＱＬインジェクション」と呼ばれるハッキング行
為があったことが、同社などの調査で１３日分かった。
　ネオビート側は、中国や国内から約３万回に上った不正アクセスが「プロのハッカー
集団の犯行」とみており、大阪府警に被害届を提出。府警は資料収集や関係者のヒアリ
ングなどの捜査を進めている。

　今年に入り、ゲームソフト会社やアウトドア用品会社でも同様の手口で顧客情報が盗
まれるなど被害が相次いでおり、企業側の対策が急務となっている。

　また、今回盗まれたクレジットカード情報を第三者が悪用して買い物をした事例を、
大手カード各社が確認。あるカード会社は被害件数を「未遂も含めると１００件以上」
としている。不正使用された場合、顧客の負担にはならないが、カードの作り替えを勧
めている会社もある。

■ソース(共同通信)(08/13 17:30)
http://www.47news.jp/CN/201008/CN2010081301000631.html

うんこ

でも盗まれたのは日本人なんでしょ？

多分４げと

ＳＱＬインジェクション(笑)

闇の組織と日々戦っている光の戦士は何やってるの？

ハッキングとクラッキングの違いはなんなんですか

プロのハッカー（笑）

ハッキング：難度の高いプログラムを組む的な意味
クラッキング：コンピュータを使った破壊行為

中国じゃあ
「大きくなったらプロのハッカー選手になるんだ('ｰ`)」

くらいなんだろうな。

>>7
辞書で調べろカス

未だに SQLインジェクションなんて通用するのか。
日本のIT産業は終わってるな・・・

買い物しようと町までお使いにいかないで、某サイトで商品選択して
カード番号やら入れて送信したら変な画面がでた。
その会社にメールで「これは大丈夫か」と送ったが返事が来ない。
もう二ヶ月になる。

>>13
なんていうサイトか知りたい　　そういうズサンな所はどんどん晒していくべき

イヤイヤこれはプロのつこうたの犯行をハッカーに偽装した内部の犯行

犯人は中国人しかいねーだろ

SQLインジェクションかよw
サイト運営会社は廃業しろ。

システム開発した当事者が
「相手はプロのハッカー集団だから仕方ないんです」
としておきたいのはわかるけどねw

まーた中国人だよ

いまどきSQLインジェクションにやられるってどんだけ素人なんだよｗ


ところでSQLインジェクションって何？一応知ってるけど聞いてみただけｗ

作ったのもオフショアで投げた中国人とかだと思う
で、脆弱性を持たせた構築サイト情報を同胞のクラッカー相手に売ってるとか

一方、韓国人は2chの鯖を落とすために、しこしことF5を押していた。

ＩＴホワイトボックス�Uでやってた(^ω^)

プログラムを中国に外注してたんじゃないのか？

SQLインジェクションを今時されるのもどうかと思うが、
3万回不正アクセスされるまで気が付かなかったのが管理不届きだろ
アクセスログとか見てないだろ

それ以前に、いつまでもカード情報を保存しているのが一番の罪だが

こまめにFWのアップデートできないんならIPSくらい装備しとけよ

ハッカーが罪を犯せば、それはクラッカーであり
クラッカーが罪を犯さなければ、ハッカーである。

すなわち表裏一体、一枚の紙のようなものである。

>>20
formで送信する文字列を命令だと誤認識するバグじゃなかったけ？

<\x1a>" ; <?php $sql_code = "select name,address,tel from JS,JC,JK,JD order by oppai";
$otakara = sqlite_query($link, $sql_code, SQLITE_BOTH, $sqliteerror);
print "$otakara";
?>

>>20
SQLインジェクションって概要しか知らないんだけど、こんな感じで終端記号のあとに
不正なコードを仕込んで、JS、JC、JKをおっぱい順に並べて表示する犯罪だっけ？

>>11
アホにはわからないか

やべｗｗｗｗ　2chできじゃく性流行らせた俺だけど
今google日本語入力で一発で「危弱性」と変換されて国語の危機を感じた。
当時は釣り目的でふざけて読み違えてたけど、ここまで広まった後に思うことは

「マジでスマンカッタ」

群馬の雄、ベイシア、カインズ、セーブオンと
ttp://www.beisia.co.jp/
ttp://www.cainz.co.jp/index.html
ttp://www.saveon.co.jp/


群馬の恥部、とりせんを宜しく

公正取引委員会 株式会社とりせんに対する勧告について
ttp://www.jftc.go.jp/pressrelease/10.february/10020202.pdf
農林水産省『株式会社とりせんにおける貝類の不適正表示に対する措置について』
ttp://www.maff.go.jp/j/press/2007/20070228press_5.html

ぼくにはスーパーハッカーのともだちがいるんだぞ！

たとえばＩＤとパスを求めるページがあると
select password from pass where id = '入力'ってのでパスワードをチェックしてると
IDに'とか入れてみると
select password from pass where id = '''
になって構文エラーで画面に出てくるサイトもある
そうすると元のＳＱＬ分が分かる
今度はＩＤに別のものものを入れる
select password from pass where id = ''; update set 預金額=100000 where id=自分のID;--'
になるようにする
すると預金額が１０万円になる
めでたしめでたし

>>1
昔、日本にも暗黒無双って言うスーパーハッカーがいたなぁ
今何してるんだろう？

ＳＱＬインジェクション？
2年ぐらい前にサウンドハウスが食らって騒ぎになったアレ？

どうせ費用ケチって
運管担当置かなかったんだろ

どうかんがえてもスーパー側の責任

まあ対策しなかったSIerも馬鹿だがな
・・・QAも予算ケチったのか?

シナじゃ、自分の国の企業や商店に被害が出ない限り放置なんだろうな。
だから、こういうふうにどんどんエスカレートして海外にますます迷惑を
描ける結果になってるんだろうな。

どうせ、アクセス元を照会してもマンドクセってことで、調べきれないとか
そんな回答しかよこさねーんだろ？ｗ

SQLインジェクションついてプロのハッカーかw
それ単に、セキュリティホール放置したシステム屋がクソってだけだろーがww

開発業者も中国企業で
調査会社も中国会社だったりしてな

SQLインジェクションなんて初歩的なミスじゃないか。
俺でも5〜6年前から知ってたぞ。

なのに去年〜一昨年にかけてナチュラムとサウンドハウスで買い物しちゃった。
それを知ったのはつい5分前という情弱ぶりorz

>>38
だな

まーたー中国人かー

日本のＩＴ業者なんてセキュリティの知識は０だからな

国内向けのみのサービスなら海外からのアクセスは遮断すれば良くね？
海外からのメールも遮断すれば迷惑メールも激減すると思うが・・・