ゲームサイトのDBがハックされて顧客情報漏洩 - Second Life

By kenia on 2006年9月26日 14:08 | No Comments | No TrackBacks

TechCrunch Japanese アーカイブ » バーチャル世界ハックされる：Second Life顧客DBに侵入

このデータベースへの侵入はTikiwikiの脆弱性を通じて行われた。
とのこと。どんな脆弱性かは説明ないけど、SQLインジェクションやXSS、ディレクトリ・トラバーサルなどいっぱい報告されている。
http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=tikiwiki
パスワードや支払い情報は暗号化されてたので安全、とのこと。チャットで好き放題言ってたログが現実の人物に結び付けられるのが一番危ないのではないかと。
Second Lifeの登録者は約65万人。