Avviso relativo alla ripresa dei pagamenti con carta di credito

重要なお知らせ

Condividi questo articolo

Avviso relativo al ripristino della funzionalità delle carte di credito

Gentile Cliente

Abbiamo ricevuto l’approvazione dalla società emittente delle carte di credito per le misure di sicurezza che abbiamo implementato, e la funzionalità di pagamento con carta di credito sarà ripristinata a partire dalle 8:00 del 28 aprile. Ci scusiamo sinceramente per il disagio e le preoccupazioni causati a tutti i clienti da questa questione. Continueremo ad adottare tutte le possibili misure di sicurezza per garantire acquisti sicuri ai nostri clienti e vi chiediamo il vostro continuo supporto.

1. Contesto

Come riportato il 29 marzo in "Scuse e avviso relativo alla fuga di informazioni delle carte di credito", un accesso malevolo non autorizzato ha causato la fuga di informazioni delle carte di credito di alcuni clienti sul nostro sito web. Prendiamo molto seriamente questa questione e abbiamo adottato misure per evitare che lo stesso problema si ripresenti. Dopo la certificazione da parte di un’organizzazione di indagine di terze parti e la revisione da parte della società emittente delle carte di credito, abbiamo deciso di ripristinare la funzione di pagamento con carta di credito a condizione di garantire la sicurezza dei pagamenti dei clienti.

2. Misure implementate per migliorare la sicurezza dei pagamenti

Per impedire che si verifichino in futuro incidenti simili, abbiamo adottato le seguenti misure.
Le vulnerabilità nella funzione di caricamento dei file sono state corrette e SELinux è stato abilitato per migliorare la sicurezza contro le manomissioni. (Dicembre 2020)
Il server è stato migrato a un ambiente cloud pubblico sicuro composto dal più recente sistema operativo e middleware. (Dicembre 2020)
È stato installato un firewall ad alte prestazioni (WAF) e sono state adottate misure per bloccare gli accessi non autorizzati e gli attacchi. (Gennaio 2021)
È stata introdotta l’autenticazione a due fattori per l’ambiente server e gli strumenti di gestione. (Febbraio 2021)
È stato installato un software antivirus sul server e vengono eseguiti regolarmente controlli antivirus. (Febbraio 2021)
Le patch critiche a livello di sistema operativo/middleware vengono installate regolarmente. (Marzo 2021)
È stata introdotta una soluzione FIM (File Integrity Monitoring) per rilevare le manomissioni dei file. (Aprile 2021)
Inoltre, abbiamo implementato varie misure di miglioramento della sicurezza, istituito un sistema di sicurezza delle informazioni conforme ai requisiti PCI DSS e ricostruito le nostre operazioni e i sistemi di monitoraggio.

3. Azioni future

Innanzitutto, faremo ogni sforzo per rafforzare la sicurezza e il monitoraggio, in modo che i clienti possano utilizzare il sito web in sicurezza. La società emittente delle carte di credito sta attualmente analizzando lo stato effettivo dell’uso improprio delle carte di credito presso ciascuna azienda e ci riferirà entro la fine di agosto. Ancora una volta, vi assicuriamo che vi risarciremo integralmente per eventuali perdite e costi di sostituzione della carta sostenuti a seguito di questo incidente.