SQL injection
2008年、中国からのサイバーテロによってSQLインジェクション攻撃され延べ97,500名分のクレジットカード番号を含む個人情報が流出した。当時の加盟していたクレジット会社JCB側は顧客に対し個人情報が流出した旨を連絡する一方で、漏洩した事実を公表するタイミングについては顧客からの問い合わせの対応に準備が必要であり公表をしばらく控えるという方針であった。その後、漏洩した事実をJCBが決めたタイミングでサウンドハウスが公表したものの、その際の発表の内容にJCB側が不満を示し加盟店契約を解除された。以後、7年間クレジットカードによる決済を休止していた。