Avviso di ripresa dei pagamenti con carta di credito

Avviso di ripresa dei pagamenti con carta di credito

Gentili clienti di ApparelX Global,

Abbiamo ricevuto l'approvazione dalle società emittenti delle carte di credito per le misure di sicurezza che abbiamo implementato e riprenderemo ad accettare pagamenti con carta di credito dalle 8:00 di oggi (JST). Desideriamo esprimere le nostre sincere scuse per il disagio e la preoccupazione causati ai nostri clienti e a tutte le altre parti coinvolte. Continueremo ad adottare tutte le possibili misure di sicurezza per garantire la sicurezza degli acquisti dei nostri clienti.

1. Contesto della ripresa

Come spiegato nell'"Apologia e avviso riguardanti la fuga di informazioni delle carte di credito" pubblicato il 29 marzo, alcune informazioni delle carte di credito dei clienti sono state divulgate a causa di un accesso non autorizzato al nostro sito web. Abbiamo accolto sinceramente la situazione e adottato misure per prevenire che si ripeta, e dopo un'indagine condotta da un ente investigativo terzo e una revisione da parte delle società emittenti delle carte di credito, abbiamo deciso di riprendere i pagamenti con carta di credito.

2. Misure di sicurezza implementate

Per prevenire il ripetersi di incidenti simili in futuro, sono state adottate le seguenti misure:

- La vulnerabilità nella funzione di caricamento dei file è stata immediatamente corretta e SELinux è stato abilitato per migliorare la sicurezza contro le manomissioni. (dicembre 2020)

- L'ambiente server è stato migrato a un ambiente cloud pubblico sicuro composto dal più recente sistema operativo e middleware. (dicembre 2020)

- Installato un firewall altamente funzionale (WAF) per bloccare accessi e attacchi non autorizzati. (gennaio 2021)

- È stata implementata l'autenticazione a due fattori per l'ambiente server e gli strumenti di gestione. (febbraio 2021)

- È stato installato un software antivirus sul server e i controlli antivirus vengono eseguiti regolarmente. (febbraio 2021)

- Applicazione periodica di patch critiche a livello di sistema operativo/middleware. (marzo 2021)

- Implementata una soluzione FIM (File Integrity Monitoring) per il rilevamento delle manomissioni dei file. (aprile 2021)

- Oltre a quanto sopra, abbiamo istituito un sistema di sicurezza informatica e ricostruito il sistema di gestione e monitoraggio in conformità ai requisiti di PCI DSS.

3. Piani futuri

Innanzitutto, faremo del nostro meglio per rafforzare la sicurezza e il monitoraggio affinché i nostri clienti possano acquistare i prodotti in sicurezza. Ciascuna delle società emittenti delle carte di credito sta attualmente analizzando la situazione effettiva dell'uso fraudolento e ci fornirà un riscontro entro la fine di agosto. Desideriamo ribadire che vi rimborseremo integralmente per i danni causati dall'uso non autorizzato e per il costo di sostituzione della carta. Vi preghiamo di non preoccuparvi.

4. Per informazioni relative alla questione

<<Design X Inc. Customer Service Desk>>

Orario di apertura: 9:00-18:00 (ora del Giappone, esclusi sabati, domeniche e festivi) 

Numero di telefono: +81-3-6285-2811

Indirizzo e-mail: contact@designx.co.jp

Grazie per la vostra pazienza, comprensione e collaborazione durante questa situazione imprevista.

Design X Inc.

Haruhiko Yamamoto, CEO