Scuse e avviso in merito alla divulgazione di informazioni della carta di credito

Scuse e avviso relativo alla divulgazione di informazioni sulla carta di credito

Cari clienti di ApparelX Global,

Abbiamo appreso che il sito di e-commerce aziendale "ApparelX" gestito dalla nostra società è stato illegalmente accesso da un intruso, con il possibile leak di 195 dati di carte di credito dei nostri clienti. 

Desideriamo esprimere le nostre sincere scuse per il disagio e la preoccupazione causati ai nostri clienti e a tutte le altre parti interessate. 

I clienti le cui informazioni personali potrebbero essere state divulgate sono stati contattati individualmente oggi via e-mail per scusarci e informarli della situazione.

Abbiamo preso molto seriamente questo incidente e abbiamo adottato misure per prevenirne il ripetersi. Desideriamo scusarci nuovamente con i nostri clienti e con tutte le altre parti interessate, e fornire di seguito una panoramica della situazione

1. Panoramica

Il 9 dicembre 2020, il nostro team IT ha rilevato che un file nella pagina di pagamento era stato manomesso e, lo stesso giorno, abbiamo eliminato i file di attacco che erano stati inseriti nel server sfruttando una vulnerabilità nella funzione di caricamento file del nostro servizio. Il 10 dicembre 2020 abbiamo presentato una denuncia alla polizia locale e il 16 dicembre 2020 abbiamo sospeso i pagamenti con carta sulla base delle indicazioni dell'agente di regolamento. L'8 marzo 2021, si è conclusa l'indagine dell'agenzia investigativa di terza parte ed è stato accertato che le informazioni delle carte di credito dei clienti che hanno effettuato acquisti con "ApparelX" nel periodo dal 27 novembre 2020 al 9 dicembre 2020 erano state divulgate, e che le informazioni della carta di credito di alcuni clienti potrebbero essere state utilizzate in modo improprio. Abbiamo confermato che esiste la possibilità che le informazioni della carta di credito di alcuni clienti siano state utilizzate fraudolentemente. I fatti sopra indicati sono stati confermati, portando all'annuncio odierno.

2. Divulgazione di informazioni personali

(1) Causa 

La pagina di pagamento è stata alterata a causa dell'accesso non autorizzato di terzi che hanno sfruttato una vulnerabilità nel programma di caricamento file del sito web ApparelX gestito dalla nostra società.

(2) Clienti le cui informazioni personali potrebbero essere state esposte.

Di seguito è riportato l'elenco delle informazioni che potrebbero essere state esposte per 195 clienti che hanno effettuato pagamenti con carta di credito utilizzando "ApparelX" tra il 27 novembre 2020 e il 9 dicembre 2020. 

 - Numero della carta di credito

 - Data di scadenza

 - Codice di sicurezza

*Oltre alle informazioni della carta di credito sopra indicate, potrebbero essere stati esposti il nome dell'indirizzo di spedizione, l'indirizzo e-mail di spedizione, l'indirizzo di spedizione e il numero di telefono di spedizione dell'ordine.

Contatteremo separatamente via e-mail ciascuno dei 195 clienti. 

3. Richiesta ai clienti

Stiamo già collaborando con le società emittenti di carte di credito per prevenire l'uso fraudolento delle carte di credito continuando a monitorare le transazioni effettuate con le carte di credito che potrebbero essere state esposte.

Ci scusiamo sinceramente per questo inconveniente, ma vi chiediamo cortesemente di controllare gli estratti conto della carta di credito per verificare eventuali addebiti sconosciuti. Se sul vostro estratto conto della carta di credito compare un addebito che non riconoscete, contattate la società emittente della carta di credito indicata sul retro della vostra carta di credito.

Se i clienti desiderano sostituire la carta di credito, chiederemo alla società emittente della carta di riemettere la carta senza costi aggiuntivi.

4. Riguardo al ritardo dell'annuncio

Desideriamo esprimere le nostre sincere scuse per il lungo tempo necessario per questo annuncio relativo all'incidente del 9 dicembre 2020.

Avremmo contattato i clienti al momento dell'incidente per avvisarli e scusarci; tuttavia, dopo aver discusso con la società di elaborazione dei pagamenti, ci è stato spiegato che la divulgazione di informazioni non certe avrebbe causato confusione inutile e che era essenziale effettuare un annuncio solo dopo aver predisposto le misure per ridurre al minimo il disagio per i clienti.

Perciò, abbiamo deciso di attendere i risultati dell'indagine e la cooperazione con le società di carte di credito prima di effettuare qualsiasi annuncio.

Ci scusiamo nuovamente per il tempo impiegato a rendere noto questo annuncio.

5. Prevenzione del ripetersi dell'incidente e ripresa dell'accettazione delle carte di credito

Abbiamo preso molto seriamente questo incidente e abbiamo rafforzato la sicurezza del nostro sistema nonché il sistema di monitoraggio in base ai risultati dell'indagine. La data di ripresa dei pagamenti con carta di credito per il sito web ApparelX sarà annunciata non appena sarà determinata. Inoltre, abbiamo segnalato questo accesso non autorizzato alla Personal Information Protection Commission, che è l'autorità di vigilanza, il 16 marzo 2021, e abbiamo inoltre segnalato il danno alla polizia locale competente il 10 dicembre 2020; in futuro coopereremo pienamente con le indagini.

6. Per richieste relative alla questione

<<Design X Inc. Customer Service Desk>>

Orario di apertura: dalle 9:00 alle 18:00 (ora del Giappone, esclusi sabati, domeniche e festivi) 

Numero di telefono: +81-3-6285-2811

Indirizzo e-mail: contact@designx.co.jp

Grazie per la vostra pazienza, comprensione e collaborazione durante questa situazione imprevista.

Design X Inc.

Haruhiko Yamamoto, CEO