Scuse e avviso in merito alla fuga di informazioni sulle carte di credito dovuta a accesso non autorizzato al nostro sito web

29 marzo 2021

Gentili Clienti,

Design X Co., Ltd.

Haruhiko Yamamoto, Direttore Rappresentante

Apologia e comunicazione in merito alla divulgazione di informazioni personali dovuta ad accesso non autorizzato al nostro "ApparelX" gestito dalla società

Abbiamo scoperto che il nostro sito di e-commerce B2B "ApparelX", gestito dalla nostra società, è stato oggetto di accesso non autorizzato da parte di terzi e che le informazioni delle carte di credito dei clienti (195 casi) potrebbero essere state divulgate.

Ci scusiamo sinceramente per aver causato notevoli disagi e preoccupazione ai nostri clienti e a tutte le altre parti interessate.

Stiamo contattando individualmente via e-mail, a partire da oggi, i clienti le cui informazioni personali potrebbero essere state divulgate, con le nostre scuse e una comunicazione.

Prendiamo molto seriamente questa questione e abbiamo adottato misure per prevenirne il ripetersi.

Desideriamo nuovamente porgere le nostre scuse ai clienti e a tutte le altre parti interessate, e di seguito forniamo una sintesi della questione.

Dettagli

1. Contesto

Il 9 dicembre 2020, il nostro team IT ha rilevato che i file nella pagina di pagamento erano stati manomessi e, lo stesso giorno, ha rimosso un file di attacco inserito nel server sfruttando una vulnerabilità nella funzione di caricamento file del nostro servizio. Il file in questione mascherava il modulo di inserimento della carta di credito nella pagina di pagamento e trasferiva a un sito esterno le informazioni della carta di credito inserite al momento del pagamento (numero della carta, data di scadenza, codice di sicurezza) per sottrarle. Il 10 dicembre 2020 abbiamo presentato una segnalazione alla stazione di polizia locale e il 16 dicembre 2020, su indicazione della società di elaborazione dei pagamenti, abbiamo sospeso i pagamenti con carta. Parallelamente, abbiamo anche avviato un'indagine da parte di un organismo investigativo terzo. L'8 marzo 2021 l'indagine dell'organismo investigativo è stata completata e abbiamo confermato che le informazioni delle carte di credito dei clienti acquistate su "ApparelX" nel periodo dal 27 novembre 2020 al 9 dicembre 2020 erano state divulgate, e che le informazioni della carta di credito di alcuni clienti potrebbero essere state utilizzate in modo fraudolento.

Poiché questi fatti sono stati confermati, oggi diffondiamo questo annuncio.

2. Stato della divulgazione di informazioni personali

(1) Causa

Poiché una terza parte ha effettuato un accesso non autorizzato sfruttando una vulnerabilità nel programma di caricamento file di "ApparelX", gestito dalla nostra società, e ha manomesso la pagina di pagamento.

(2) Clienti le cui informazioni personali potrebbero essere state divulgate

Sono 195 i clienti che hanno effettuato pagamenti con carta di credito su "ApparelX" nel periodo dal 27 novembre 2020 al 9 dicembre 2020, e le informazioni che potrebbero essere state divulgate sono le seguenti.

　　・Numero della carta di credito

　　・Data di scadenza

　　・Codice di sicurezza

　　* Oltre alle suddette informazioni della carta di credito, potrebbero essere stati divulgati anche il nome del destinatario della spedizione, l'indirizzo e-mail del destinatario della spedizione, l'indirizzo del destinatario della spedizione e il numero di telefono del destinatario della spedizione relativi agli ordini interessati.

Contatteremo separatamente via e-mail i 195 clienti interessati.

3. Richiesta ai clienti

Abbiamo già collaborato con le società emittenti delle carte di credito per continuare a monitorare le transazioni effettuate con le carte di credito che potrebbero essere state divulgate e ci stiamo adoperando per prevenire usi fraudolenti. Chiediamo sinceramente ai clienti di verificare ancora una volta l'estratto conto della propria carta di credito per controllare se vi siano addebiti che non riconoscono. Se riscontrate addebiti non riconosciuti, contattate la società emittente indicata sul retro della stessa carta di credito. Ci scusiamo per il disagio e vi chiediamo la collaborazione.

Se desiderate sostituire la vostra carta di credito, abbiamo chiesto alla società emittente della carta di esentare dal pagamento la commissione di riemissione della carta, in modo che ciò non comporti un onere per voi.

4. Riguardo al ritardo nella divulgazione pubblica

Ci scusiamo profondamente per il tempo trascorso dal momento del sospetto di divulgazione del 9 dicembre 2020 fino a questo annuncio.

Normalmente avremmo dovuto contattare i clienti nella fase in cui è sorto il sospetto, avvisarli e scusarci, ma dopo aver consultato la società di elaborazione dei pagamenti ci è stato detto che diffondere informazioni non confermate avrebbe solo causato confusione e che era essenziale fare l'annuncio solo dopo aver predisposto misure per ridurre al minimo i disagi per i clienti. Pertanto, abbiamo deciso di attendere i risultati dell'indagine dell'azienda investigativa e il coordinamento con le società emittenti delle carte prima di fare l'annuncio.

Ci scusiamo ancora una volta per il tempo necessario a fare questo annuncio.

5. Misure per prevenire il ripetersi dell'evento e ripresa dell'accettazione delle carte di credito sul sito gestito dalla nostra società

Prendiamo molto seriamente questa questione e, sulla base dei risultati dell'indagine, abbiamo rafforzato le nostre misure di sicurezza del sistema e la struttura di monitoraggio. La data di ripresa dei pagamenti con carta di credito su "ApparelX" sarà annunciata nuovamente sul nostro sito web una volta stabilita.

Abbiamo già segnalato questo accesso non autorizzato alla Commissione per la Protezione dei Dati Personali, l'autorità di vigilanza, il 16 marzo 2021, e abbiamo denunciato il danno alla stazione di polizia locale il 10 dicembre 2020. Coopereremo pienamente con l'indagine anche in futuro.

6. Informazioni di contatto relative a questa questione

≪Design X Co., Ltd. Assistenza Clienti≫

　・Orario di ricezione: 9:00–18:00 (esclusi sabati, domeniche e giorni festivi)

　・Numero di telefono: Numero verde 0120-978882 

　・Indirizzo e-mail: contact@designx.co.jp 

Fine