
【脆弱性】人材派遣のアスカ SQLインジェクション攻撃され個人情報流出 アスカ「SQLi対策の確認したことなかった」

- 1
相模原 津久井やまゆり園19人殺害事件9年 施設できょう追悼式1 : 2025/07/26(土) 05:25:09.92 ID:LJuKWxvU9 相模原市の知的障がい者施設で19人が殺害された事件から、26日で9年です。 施設ではことしも追悼式が開かれ、一般...
- 2
田中卓志「どこでもウケる」母校の実名告白 蛍原徹「ええなあ」1 : 2025/07/26(土) 06:06:51.60 ID:AjPWRcPE9 田中卓志「どこでもウケる」母校の実名告白 蛍原徹「ええなあ」 [2025年7月25日17時1分] 日刊スポーツ ...
- 3
麻薬カルテルさんに逆らってはいけない理由がこちら1 : 2025/07/26(土) 01:09:27.63 ID:1FwQ9ssB0 https://i.imgur.com/BpD56nP.mp4 https://i.imgur.com/Xtpa...
- 4
【未納】出国者住民税、実態調査へ 総務省、徴収漏れ対策を検討1 : 2025/07/26(土) 00:10:31.14 ID:T0qfPIaD9 日本で働いた後に出国した外国人らの住民税徴収に関し、総務省が実態調査に乗り出す方向で検討していることが25日、分...
- 5
社民党党首・福島みずほ「アメリカの機密を中国に流したらスパイ防止法違反というのは許せない」1 : 2025/07/26(土) 06:45:23.92 ID:566KNMZO0 7月24日木曜日 #福島みずほの気になるニュース スパイ防止法は大問題です。 https://x.com/miz...
- 6
【参院選】立民の蓮舫氏に公選法違反疑惑が浮上 野田氏「事実関係把握したい」 違反なら公民権停止1 名前:押しボタン式の匿名希望者 投稿日時:2025/07/25(金) 23:20:42.04 ID:hv2X5q5n9 参院選比例代表で当選した立憲民主党の蓮舫氏にSNS(交流サイト)を使った公...
- 7
韓国飛行機盛土事故、エンジン2機が同時に止まった原因判明 右側故障→間違えて左側を停止1 名前:押しボタン式の匿名希望者 投稿日時:2025/07/26(土) 06:29:08.49 ID:pofNj/Is0 https://www.chosunonline.com/site/dat...
- 8
【はぁ】石破辞めるなデモ、熱狂的な激励が集結してるやんw暑いのにどうなってんだよwww【はぁ】石破辞めるなデモ、熱狂的な激励が集結してるやんw暑いのにどうなってんだよwww ニュー速タイムズ
- 9
石破幹部「署名するな!」「署名したやつは誰だ!」「こんなことやっている場合か!」石破幹部「署名するな!」「署名したやつは誰だ!」「こんなことやっている場合か!」 みそパンNEWS
- 10
キテレツ大百科のOPってめちゃくちゃ差別全開の内容じゃん1 : 2025/07/26(土) 05:29:25.35 ID:9QazeHBw0FOX 男は外に出て危険な冒険してる間に女は安全圏で料理してるだけ 男が美味そうにご飯食べてる姿を女は直立不動で見...
- 11
【石破】安倍やめろとかほざいてたけど、日本って安倍元総理以上の人出てこなかったよね…。全員チンカスしかいない。1 : 2025/07/26(土) 04:27:06.93 ID:yb7BmKbB0FOX https://greta.5ch.net/poverty/ 2 : 2025/07/26(土) 04:2...
- 12
すし店従業員、首刺され死亡 同僚の男確保、逮捕へ―東京・池袋すし店従業員、首刺され死亡 同僚の男確保、逮捕へ―東京・池袋 がーるずレポート - ガールズちゃんねるまとめブログ
- 13
【悲報】日米関税合意、日本が若干不利な内容になるwww【悲報】日米関税合意、日本が若干不利な内容になるwww まとめたニュース
- 14
73歳大物歌手、外国人受け入れ問題「しっかり日本の法律モラルを試験合格した外国人を」7/2573歳大物歌手、外国人受け入れ問題「しっかり日本の法律モラルを試験合格した外国人を」7/25 国難にあってもの申す!!
- 15
日米関税交渉相互関税15%で合意トランプ大統領がSNSで表明 #速報 | ※なお、80兆円(日本の税収ほぼ全部)米国へプレゼントした模様日米関税交渉相互関税15%で合意トランプ大統領がSNSで表明 #速報 | ※なお、80兆円(日本の税収ほぼ全部)米国へプレゼントした模様 2ちゃんねるニュース超速まとめ+
- 16
女性と配達員の最低でも2名を喰ったヒグマ殺処分に北海道外から苦情が殺到2時間以上の業務妨害電話も女性と配達員の最低でも2名を喰ったヒグマ殺処分に北海道外から苦情が殺到2時間以上の業務妨害電話も 2ちゃんねるニュース超速まとめ+
- 1 : 2020/07/14(火) 15:08:23.07 ID:NqK4lbtf9
人材派遣のアスカが最大3万件の個人情報を流出…1カ月以上も周知せず
7/13(月) 6:15(略)
■アスカはどのように情報流出したのか
アスカによると、同社が受けたのは「SQLインジェクション」と呼ばれるサイバー攻撃の可能性が高い。
「SQLインジェクション」の「SQL」とは、データベースを操作するためのコンピューター言語のことで、「インジェクション」は「注入」を指す。不正な指令や操作をデータベースに注入し、データベースの情報を盗み出したり、利用者の端末にウイルスを感染させたりすることを目的とする。
SQLインジェクションによる個人情報流出は過去にも発生しており、2011年にはソニーの運営するゲーム用サービス「PlayStation Network」において、外部からの攻撃により7700万件以上の個人情報が流出。過去最大級の情報流出事件とされた。この事件で流出した個人情報もメールアドレス、住所、氏名、パスワードなどだった。
2015年には菓子メーカーのシャトレーゼもSQLインジェクションを受け、約21万人のユーザーIDやパスワード、電話番号などの個人情報が流出した。
■SQLインジェクションは古典的な攻撃方法
インターネットセキュリティに詳しいITジャーナリストの三上洋氏はSQLインジェクションについて「攻撃がSQLインジェクションによるものであれば、データベースの設計に甘さがあった可能性は否定できない」と説明する。
アスカのシステム担当者によれば、SQLインジェクションは「かなり古風な手法」。「HPのセキュリティ面は外注のサービスに一任しており、SQLインジェクションによる攻撃は当然対策されているものだという思い込みがあったため、SQLインジェクションに対する対策の有無は確認したことがなかった」という。
また、アスカへのサイバー攻撃の直後、インターネット上の掲示板には犯行声明とみられる投稿があった。「SQL、3万件以上ありました」という文言とともに、個人情報が記載されたファイルがアップロードされた。
(略)
https://news.yahoo.co.jp/articles/7a9b6fbd340df0f908d16ab9b6a1990074f2bc00&page=2
- 2 : 2020/07/14(火) 15:09:04.57 ID:56gwDX7Z0
- エスケープ処理くらいしておけ
- 3 : 2020/07/14(火) 15:09:06.84 ID:4bl+W7or0
- あんたバカ
- 4 : 2020/07/14(火) 15:09:37.50 ID:EGk346+I0
- チャゲの仕業
- 5 : 2020/07/14(火) 15:10:27.50 ID:WITk1vkN0
- それ以前になんてわそんなデータベースを外に繋げてたんだ
よそから見る必要なんてないだろ - 6 : 2020/07/14(火) 15:11:38.67 ID:sPbGDiob0
- >>5
わかってない奴発見 - 7 : 2020/07/14(火) 15:11:51.76 ID:RmZeY00Y0
- >>5
そういうものではないな - 11 : 2020/07/14(火) 15:13:14.78 ID:sCNd7aLY0
- >>5
そんな意識だからエスケープも知らないんだと思うしかしま、まさかこのご時世こんなお粗末なシステムがあるとは思わなかった
- 12 : 2020/07/14(火) 15:13:55.36 ID:2od3LoR10
- >>5
えっ?外部接続なしで会員登録サイトを!? - 27 : 2020/07/14(火) 15:25:45.72 ID:O6+dlsso0
- >>12
営業「できらぁ!」 - 25 : 2020/07/14(火) 15:22:55.96 ID:KsKnUOfr0
- >>5
登録者のデータ自体が売り物
派遣会社は従業員を奴隷としか思ってない - 28 : 2020/07/14(火) 15:25:54.19 ID:Uhx8YK9g0
- >>25
奴隷じゃないよ商材だよ - 8 : 2020/07/14(火) 15:12:03.31 ID:JWRbsMq30
- 犯人はギフハブ
- 9 : 2020/07/14(火) 15:12:14.71 ID:rr54jzNr0
- 自信があるから電話はしません!
つってたアスカとは別なんかえ
社長がCM出てて、寺門ジモンが乗り移った今でしょ!の林先生みたいな顔の - 10 : 2020/07/14(火) 15:13:13.50 ID:QYDZr+Ld0
- ギフハブの鯖落ちはこのためだったのか!!
- 13 : 2020/07/14(火) 15:14:11.50 ID:nIcMxHOf0
- 注射とかゴトかよwww
- 14 : 2020/07/14(火) 15:14:40.07 ID:5z43qVPh0
- いつの時代だよw
- 15 : 2020/07/14(火) 15:14:44.99 ID:gcXhLPR60
- 「インターネット上の掲示板には犯行声明とみられる投稿があった。」
↑
5ちゃんねらーは犯罪者だ
おまえらは、犯罪者予備軍だぞ? - 23 : 2020/07/14(火) 15:18:55.57 ID:pscf7G9j0
- >>15
またハセカラ民の悪戯かもねこれ - 16 : 2020/07/14(火) 15:15:25.90 ID:AoP4m9XQ0
- 自信があります
- 18 : 2020/07/14(火) 15:16:33.88 ID:XjHu1TS00
- 自信があるからお電話は一切いたしません!!
- 19 : 2020/07/14(火) 15:16:40.18 ID:5z43qVPh0
- うんこセキュリティに高い保守料払ってたんだろなー
- 20 : 2020/07/14(火) 15:16:53.55 ID:YqO7B0eA0
- 2FAも知らなかった自称IT企業の社長もいたな
セブンペイだっけwどこに飛ばされちゃったのかな
- 21 : 2020/07/14(火) 15:17:38.82 ID:qxGqLgZS0
- 昭和かよ
- 22 : 2020/07/14(火) 15:18:08.32 ID:aUsndzPI0
- 今時そんなことあるんだ
- 24 : 2020/07/14(火) 15:19:53.28 ID:UCZuN1ea0
- 今どき基本的で必須なセキュリティ対策なのですが
- 26 : 2020/07/14(火) 15:23:24.14 ID:XGPNtqAf0
- 5chでさえSQLインジェクションのチェック用クエリ書き込もうとするとセキュリティで弾かれるというのに…
- 29 : 2020/07/14(火) 15:25:57.11 ID:QtHNu09o0
- 派遣の情報なんか知って何のメリットがあるの?
百貨店の外商顧客リスト盗むならわかるけどさ
- 30 : 2020/07/14(火) 15:25:57.68 ID:aR7fmFvW0
- 基礎の基礎の基礎なのに
- 31 : 2020/07/14(火) 15:28:11.10 ID:/CBucWCK0
- 派遣はくたばれ
- 32 : 2020/07/14(火) 15:30:46.66 ID:nSM6rxHr0
- 自分自身に「あんたバカァ?」
- 33 : 2020/07/14(火) 15:31:16.58 ID:kORQluQg0
- SQL文まるごと引数で受け取って実行しちゃうアレだっけ?
- 38 : 2020/07/14(火) 15:38:59.71 ID:tCmmDil+0
- >>33
検索ワードをsqlとして受け取るって方がしっくり来るんかな
例えば検索窓に
田中太郎 or A=A
こんなのを入力するとか(or以降により判定が全て真となり全部ぶっこ抜かれる) - 34 : 2020/07/14(火) 15:31:30.02 ID:y1C1N9Qt0
- 2月2日 アスカ五郎を殺したのは貴様か!?
- 35 : 2020/07/14(火) 15:32:53.54 ID:CSW1h7aq0
- と40歳児無職が申しております
- 37 : 2020/07/14(火) 15:35:45.59 ID:rZBHyaS80
- 同業他社が、奴隷派遣の引き抜き用かな?w
馬鹿な派遣社員がまだまだ沢山居るお陰で竹中は笑いが止まらんだろなw
コメント