・旅行サイトに侵入、顧客情報盗んだ疑い 中国人学生逮捕（Asahi.com）
旅行会社「クラブツーリズム」（東京都新宿区）のインターネットサイトに不正に侵入して約９万人分の顧客情報を引き出したとして警視庁は、中国籍で私立大学３年生、郁華容疑者（２７）＝豊島区西池袋２丁目＝を不正アクセス禁止法違反の疑いで逮捕した、と６日発表した。「カカクコム」（文京区）など１４社のサイトに侵入し、計約５２万件の個人情報を抜き出したとみられる。（中略）サイトの欠陥をついて、外部から不正な命令を入力してデータベースを直接操作する「ＳＱＬインジェクション」という手法を使用。攻撃に使ったソフトは、中国語のインターネットサイトから入手したという。調べに対し、「学費を稼ぐためにやった」と供述しているという。
どうやらカカクコムの犯人逮捕の模様です。カカクコムはクラック事件について「最高レベルのセキュリティが破られた」と言っていましたが、単なるSQLインジェクションなんでしょうか。もしそうだとしたら。。。
on インターネット・サービス 投稿者 shintaro : July 6, 2005 02:04 PM