SQLインジェクション
2010年1月に発生した、モンベルのクレジットカード情報漏洩
2010年7月に発生した、コーエーテクモホールディングスのGAMECITY会員の個人情報漏洩
SQLインジェクション(英: SQL injection)とは、アプリケーションのセキュリティ上の不備を意図的に利用し、アプリケーションが想定しないSQL文を実行させることにより、データベースシステムを不正に操作する攻撃方法のこと。また、その攻撃を可能とする脆弱性のことである。
SQLに別のSQL文が「注入 (inject)」されることから、「ダイレクトSQLコマンドインジェクション」もしくは「SQL注入」と呼ばれることもある。
2008年3月に発生した、トレンドマイクロ、@nifty、クリエイティブメディアのウェブサイト改竄
2008年3月に発生した、サウンドハウスのクレジットカード情報を含む個人情報漏洩 過去に設置された不正プログラムを経由して不正アクセスが行われた疑いがある。
2008年4月に発生した、カービューのウェブサイト改竄
2008年5月に発生した、アイドラッグストアー、アイビューティーストアーのクレジットカード情報を含む個人情報漏洩
2008年5月に発生した、富士山マガジンサービスのウェブサイト改竄
2008年6月に発生した、アイリスプラザのクレジットカード情報漏洩
2008年7月に判明した、ナチュラムのクレジットカード情報を含む個人情報漏洩 過去に設置された不正プログラムを経由して不正アクセスが行われた疑いがある。
2008年7月に発生した、米国向けPlayStationのウェブサイト改竄
2008年7月に発生した、独立行政法人石油天然ガス・金属鉱物資源機構のウェブサイト改竄
2008年10月に発生した、ゴルフダイジェスト・オンラインのウェブサイト改竄