JINSの通販サイトでカード関連の入力情報が全部外部に送信されてた事件があったけど
あれに近かったりするのかねえ
確かApache Strutsの脆弱性突かれてたけど