FeliCa
FeliCaチップを搭載したカードRC-S860は、2001年にEAL3の評価を受け、2002年3月4日に英国CESGCからISO/IEC 15408 EAL4の認定を受けている。ただし、この認定には、PP/9806などのICカード用システムLSIの主要なProtection Profileで要求されているAVA_VLA.4やSOF-highが含まれていなかったが、後にEAL4+の認定を受けている。
かつて経営者向けの直販誌「FACTA」の2006年9月号に、FeliCaに脆弱性が存在するとの記事が掲載されたことがあった。さらに、同誌2007年1月号は、FeliCaチップの内部を見ることができ、その改変も可能であるとした。
これに対して、情報の出所が明らかでなく具体的な記述もないという理由で、ITmediaが批判を加えた。ITmediaによれば、情報処理推進機構 (IPA) は、情報が提供された事実を認め、経済産業省にもその情報を伝えたが、IPAではソフトウェア脆弱性を取り扱っているものの、ハードウェアシステムの脆弱性は対象外ということもあり、提供された情報についてIPAでは検証はしていない、という。