Avviso sul ripristino della funzionalità di pagamento con carta di credito

重要なお知らせ

Condividi questo articolo

Avviso relativo al ripristino della funzione di pagamento con carta di credito

Gentile cliente

Abbiamo ricevuto l’approvazione dalla società emittente delle carte di credito per le misure di sicurezza che abbiamo implementato e la nostra azienda ripristinerà la funzione di pagamento con carta di credito dalle 8:00 del 28 aprile. Desideriamo porgere le nostre più sincere scuse per il disagio e la preoccupazione causati a tutti i clienti. Continueremo a adottare tutte le misure di sicurezza possibili per garantire la sicurezza dell’esperienza di acquisto dei nostri clienti e chiediamo il vostro continuo supporto.

1. Contesto dell’incidente

Come riportato il 29 marzo in "Scuse e avviso relativo alla fuga di informazioni delle carte di credito", a causa di un accesso illecito e malevolo, sono state divulgate le informazioni delle carte di credito di alcuni clienti sul nostro sito web. Prendiamo questa situazione molto seriamente e abbiamo implementato misure per evitare che lo stesso problema si ripeta. Dopo la certificazione da parte di un’agenzia investigativa terza e la revisione da parte della società emittente delle carte di credito, abbiamo deciso di ripristinare la funzione di pagamento con carta di credito a condizione di garantire la sicurezza dei pagamenti dei clienti.

2. Misure implementate per migliorare la sicurezza dei pagamenti

Per evitare che incidenti simili si ripetano in futuro, abbiamo adottato le seguenti misure.

Le vulnerabilità nella funzione di caricamento file sono state corrette ed è stato abilitato SELinux per migliorare la sicurezza contro le manomissioni. (dicembre 2020)
I server sono stati migrati a un ambiente cloud pubblico sicuro costituito dal sistema operativo e dal middleware più recenti. (dicembre 2020)
È stato installato un firewall ad alte prestazioni (WAF) e sono state adottate misure per bloccare gli accessi non autorizzati e gli attacchi. (gennaio 2021)
Per l’ambiente server e gli strumenti amministrativi è stata introdotta l’autenticazione a due fattori. (febbraio 2021)
Sui server è stato installato un software antivirus e le scansioni antivirus vengono eseguite regolarmente. (febbraio 2021)
Le patch critiche a livello di sistema operativo/middleware vengono installate regolarmente. (marzo 2021)
È stata introdotta una soluzione FIM (File Integrity Monitoring) per rilevare le manomissioni dei file. (aprile 2021)
Inoltre, abbiamo implementato varie misure di rafforzamento della sicurezza, istituito un sistema di sicurezza delle informazioni conforme ai requisiti PCI DSS e ricostruito i nostri sistemi operativi e di monitoraggio.

3. Azioni future

Anzitutto, faremo ogni sforzo per rafforzare la sicurezza e il monitoraggio affinché i clienti possano utilizzare il sito web in tutta sicurezza. La società emittente delle carte di credito sta attualmente analizzando i casi reali di uso improprio delle carte di credito da parte di ciascuna azienda e ci farà rapporto entro la fine di agosto. Ancora una volta, vi assicuriamo che vi rimborseremo integralmente eventuali perdite e le spese di sostituzione della carta sostenute a seguito di questo incidente.