「HackerSafe証明済みサイトでカード番号漏洩発生、原因はSQLインジェクション」記事へのコメント

SQLインジェクションだとするソースは？

[Anonymous Coward]

現象的にはSQLインジェクションっぽいけど、ソースにはそんな事書いてないので。

Re:SQLインジェクションだとするソースは？

[baka_gahaku (4542)]

公式発表が書き換えられたのは他の人も書いてあるけど、例えばこちらの記事でも、SQLインジェクションとの表記
オズ・インターナショナルの通販サイトで個人情報漏洩 - カードの不正利用も [security-next.com]

あと、ハッカーセーフは、アイビューティーだけじゃなくて、アイドラッグストアも登録されていた。
私が確認したときには、アイコンは無かったけれども、証明書が発行されてた。

と思って、確認しにいったら、「オズインターナショナル」「アイビューティー」「アイドラッグストア」の3つとも、アイコンが無くなって、証明書も発行されなくなってる。
5月20日深夜の時点だと、まだついていたんだけどね。
（このページに当時のアイコンのSSがある [rakuten.co.jp]）