Scuse e avviso relativo alla fuga di informazioni sulla carta di credito

Scuse e avviso relativo alla fuga di informazioni sulla carta di credito

Cari clienti ApparelX Global,

Siamo giunti alla nostra attenzione che un intruso ha avuto accesso illegalmente al sito di e-commerce aziendale "ApparelX" gestito dalla nostra azienda, con conseguente possibile fuga di dati di 195 carte di credito dei nostri clienti.

Desideriamo esprimere le nostre sincere scuse per il disagio e la preoccupazione causati ai nostri clienti e a tutte le altre parti interessate.

I clienti le cui informazioni personali potrebbero essere state divulgate sono stati contattati individualmente via e-mail oggi per scusarsi e informarli della situazione.

Abbiamo preso molto sul serio questo incidente e abbiamo adottato misure per evitare che si ripeta. Vorremmo scusarci nuovamente con i nostri clienti e tutte le altre parti interessate e vorremmo fornire una panoramica della situazione come segue

1. Panoramica

Il 9 dicembre 2020, il nostro team IT ha rilevato che un file sulla pagina di pagamento era stato manomesso e lo stesso giorno abbiamo eliminato i file di attacco che erano stati inseriti sul server sfruttando una vulnerabilità nella funzione di caricamento file del nostro servizio. Il 10 dicembre 2020 abbiamo presentato una denuncia alla polizia locale e il 16 dicembre 2020 abbiamo sospeso i pagamenti con carta sulla base delle indicazioni dell'agente di liquidazione. L'8 marzo 2021 si sono concluse le indagini dell'agenzia investigativa terza e si è scoperto che i dati della carta di credito dei clienti che hanno effettuato acquisti con "ApparelX" nel periodo dal 27 novembre 2020 al 9 dicembre 2020 sono trapelati e che i dati della carta di credito di alcuni clienti potrebbero essere stati utilizzati in modo improprio. Abbiamo confermato che esiste la possibilità che i dati della carta di credito di alcuni clienti possano essere stati utilizzati in modo fraudolento. I fatti di cui sopra sono stati confermati e hanno portato all'annuncio di oggi.

2. Perdita di informazioni personali

(1) Causa

La pagina di pagamento è stata modificata a causa dell'accesso non autorizzato da parte di terzi che hanno sfruttato una vulnerabilità nel programma di caricamento file del sito web ApparelX gestito dalla nostra azienda.

(2) Clienti le cui informazioni personali potrebbero essere state esposte.

Di seguito è riportato un elenco di informazioni che potrebbero essere state esposte 195 clienti che hanno effettuato pagamenti con carta di credito utilizzando "ApparelX" tra il 27 novembre 2020 e il 9 dicembre 2020.

-Numero di carta di credito

- Data di scadenza

-Codice di sicurezza

*Oltre ai dati della carta di credito sopra indicati, potrebbero essere stati visualizzati il ​​nome dell'indirizzo di spedizione, l'indirizzo e-mail di spedizione, l'indirizzo di spedizione e il numero di telefono di spedizione dell'ordine.

Contatteremo ciascuno dei 195 clienti separatamente via e-mail.

3.Una richiesta ai clienti

Stiamo già collaborando con le società di carte di credito per prevenire l'uso fraudolento delle carte di credito continuando a monitorare le transazioni utilizzando carte di credito che potrebbero essere state esposte.

Ci scusiamo sinceramente per questo inconveniente, ma vorremmo chiederti di controllare gli estratti conto della carta di credito per eventuali addebiti sconosciuti. Se sull'estratto conto della tua carta di credito è presente un addebito che non ricordi, contatta la società emittente della carta di credito elencata sul retro della tua carta di credito.

Se i clienti desiderano sostituire la carta di credito, chiederemo alla società emittente della carta di credito di riemettere la carta senza costi aggiuntivi.

4. Per quanto riguarda il ritardo nell'annuncio

Vorremmo esprimere le nostre sincere scuse per il lungo tempo impiegato per questo annuncio sull'incidente del 9 dicembre 2020.

Avremmo contattato i clienti al momento dell'incidente per avvisarli e scusarci, tuttavia, dopo aver discusso con la società di elaborazione dei pagamenti, hanno spiegato che il rilascio di informazioni incerte avrebbe causato inutilmente confusione e che era essenziale fare un annuncio dopo averlo fatto preparativi per ridurre al minimo i disagi per i clienti.

Per questo motivo abbiamo deciso di attendere i risultati dell'indagine e la collaborazione con le società di carte di credito prima di fare qualsiasi annuncio.

Vorremmo scusarci nuovamente per il tempo che ci è voluto per fare questo annuncio.

5. Prevenzione delle recidive e ripresa dell'accettazione di carte di credito

Abbiamo preso molto sul serio questo incidente e abbiamo rafforzato la sicurezza del nostro sistema e il sistema di monitoraggio in base ai risultati dell'indagine. La data di ripresa dei pagamenti con carta di credito per il sito web ApparelX verrà annunciata non appena verrà determinata. Inoltre, abbiamo segnalato questo accesso non autorizzato alla Commissione per la protezione delle informazioni personali, che è l'agenzia di regolamentazione, il 16 marzo 2021, e abbiamo anche segnalato il danno alla polizia locale responsabile il 10 dicembre 2020, e collaboreremo pienamente. con le indagini future.

6.Per domande sull'argomento

<<Sportello del servizio clienti di Design X Inc.>>

Orari di apertura: dalle 9:00 alle 18:00 (ora del Giappone, esclusi sabato, domenica e festivi)

Numero di telefono: +81-3-6285-2811

Indirizzo e-mail: contact@designx.co.jp

Grazie per la pazienza, la comprensione e la collaborazione durante questa situazione inaspettata.

DesignX Inc.

Haruhiko Yamamoto, amministratore delegato