Avviso di ripresa dei pagamenti con carta di credito

Avviso di ripresa dei pagamenti con carta di credito

Cari clienti ApparelX Global,

Poiché abbiamo ricevuto l'approvazione delle società di carte di credito per le misure di sicurezza che abbiamo implementato, riprendiamo i pagamenti con carta di credito dalle 8:00 (JST). Oggi. Vorremmo esprimere le nostre sincere scuse per l'inconveniente e la preoccupazione causata ai nostri clienti e a tutte le altre parti coinvolte. Continueremo ad adottare tutte le misure di sicurezza possibili per garantire la sicurezza degli acquisti dei nostri clienti.

1. Contesto della ripresa

Come spiegato nelle " Scuse e avviso relativo alla fuga di informazioni sulla carta di credito " riportate il 29 marzo, le informazioni sulla carta di credito di alcuni clienti sono trapelate a causa di un accesso non autorizzato al nostro sito web. Abbiamo accettato solennemente la situazione e abbiamo adottato misure per prevenirne il ripetersi, ma dopo un'indagine da parte di un'organizzazione investigativa di terze parti e un controllo da parte delle società di carte di credito, abbiamo deciso di riprendere i pagamenti con carta di credito.

2. misure di sicurezza implementate

Al fine di evitare che episodi simili si ripetano in futuro, sono state adottate le seguenti misure:

- La vulnerabilità nella funzione di caricamento dei file è stata immediatamente risolta e SELinux è stato abilitato per migliorare la sicurezza relativa alla prevenzione delle manomissioni. (dicembre 2020)

- L'ambiente server è stato migrato in un ambiente cloud pubblico sicuro costituito dal sistema operativo e dal middleware più recenti. (dicembre 2020)

- Installato un firewall altamente funzionale (WAF) per bloccare accessi e attacchi non autorizzati. (Gennaio 2021)

- È stata implementata l'autenticazione in due passaggi per l'ambiente server e gli strumenti di gestione. (febbraio 2021)

- Sul server è stato installato un software antivirus e i controlli antivirus vengono eseguiti regolarmente. (febbraio 2021)

- Applicazione periodica di patch critiche a livello di sistema operativo/middleware. (Marzo 2021)

- Implementata la soluzione FIM (File Integrity Monitoring) per il rilevamento della manomissione dei file. (aprile 2021)

- Oltre a quanto sopra, abbiamo istituito un sistema di sicurezza delle informazioni e ricostruito il sistema operativo e di monitoraggio in conformità con i requisiti PCI DSS.

3.Progetti futuri

Innanzitutto faremo del nostro meglio per rafforzare la sicurezza e il monitoraggio affinché i nostri clienti possano acquistare i prodotti in tutta sicurezza. Ciascuna società emittente di carte di credito sta attualmente analizzando la situazione reale dell'uso fraudolento e ci riferirà entro la fine di agosto. Ribadiamo che ti rimborseremo integralmente i danni causati dall'uso non autorizzato e il costo di sostituzione della carta. Per favore non preoccuparti di questo.

4.Per domande sull'argomento

<<Sportello del servizio clienti di Design X Inc.>>

Orari di apertura: dalle 9:00 alle 18:00 (ora del Giappone, esclusi sabato, domenica e festivi)

Numero di telefono: +81-3-6285-2811

Indirizzo e-mail: contact@designx.co.jp

Grazie per la pazienza, la comprensione e la collaborazione durante questa situazione inaspettata.

DesignX Inc.

Haruhiko Yamamoto, amministratore delegato