2007年春のTJX事件(TJXにおけるPCI DSS違反の影響)でつかまった容疑者が、今年初めのHeartland (最大のカード情報漏えい? Heartland事件)他、セブンイレブン、Hannaford Brothers (スーパー)のデータも盗んでいたとして起訴された。
SQLインジェクションで、データを取りまくっていたと。
Alleged TJX hacker now indicted for massive Heartland, Hannaford credit card thefts - Network World
using SQL injection attacks to steal credit and debit card information. Among the corporate victims named in the two-count indictment are Heartland Payment Systems, a New Jersey card payment processor; 7-Eleven, the Texas-based convenience store chain; and Hannaford Brothers, a Maine-based supermarket chain.

Leave a comment