ヴァーナル】国内外からSQLインジェクションの不正アクセス、カード情報が流出

化粧品の製造、販売を手がけるヴァーナルのサイトが１ヶ月の間断続的にSQLインジェクションの攻撃を受けクレジットカード情報が搾取されていた

http://www.vernal.co.jp/information2012/apologized.pdf
(PDFファイル）

WEBサーバー上にデータベースを置いてはいけません
物理的およびネットワークセグメントともに分けて設置してください、サーバーの購入代金をケチっても代償は大きくつきます

お詫びの文章には「クレジットカード情報は別にし、データベースから削除した」とありますが、受注情報（発注者氏名と配送先住所）は、いまだWEBサーバー上のデータベースにあるのかなぁ ＾＾