カスペルスキーのWebサイトにSQLインジェクション

カスペルスキーがUSで開設したサポートサイトが攻撃されたニュース。

Kaspersky says Web hack 'should not have happened' - Network World

Unuと自称するハッカーがサイトに侵入し、ブログで報告。
http://hackersblog.org/2009/02/07/usakasperskycom-hacked-full-database-acces-sql-injection/
「今回は（理由は説明しないが)個人情報やアクティベーション･コードを含むスクリーンショットは公開しない。 テーブル名リストだけ公開しておく。」

カスペルスキーの技術者Roel Schouwenbergは事実を認めて、1月29日にサイトのデザイン変更があったときに発生したバグだと説明。
「内部コードレビューの際になんらか手落ちがあった。」