Avis de reprise des paiements par carte de crédit

28 avril 2021

chers clients

Conception X Co., Ltd.

Directeur représentant Haruhiko Yamamoto

Avis de reprise des paiements par carte de crédit

Nous avons reçu l'approbation de chaque société émettrice de cartes de crédit pour les mesures de sécurité que nous avons mises en œuvre jusqu'à présent. Nous reprendrons donc les paiements par carte de crédit à partir de 8h00 aujourd'hui. Nous nous excusons profondément pour les gros désagréments et les inquiétudes que cela a causés à nos clients et à toutes les personnes impliquées. Nous continuerons à prendre toutes les mesures de sécurité possibles pour garantir des achats sûrs à nos clients. Merci pour votre compréhension.

Enregistrer

1. Contexte de la réouverture

Comme expliqué dans les « Excuses et avis concernant la fuite d'informations de carte de crédit en raison d'un accès non autorisé à notre site » que nous avons signalé le 29 mars, les informations de carte de crédit de certains clients ont été perdues en raison d'un accès non autorisé à notre site Web. Une situation s'est produite dans laquelle des informations sur la carte ont été divulguées. Nous prenons la situation au sérieux et avons pris des mesures pour éviter qu'elle ne se reproduise, mais après une enquête menée par un organisme d'enquête tiers et un examen par chaque société émettrice de cartes de crédit, nous avons décidé de reprendre les paiements par carte de crédit. Je l'ai fait. Pour plus d'informations, veuillez consulter la « Foire aux questions concernant les fuites d'informations sur les cartes de crédit ».

2. Mesures de sécurité prises

Nous avons pris les mesures suivantes pour éviter qu'un incident similaire ne se reproduise à l'avenir.

・En plus de corriger immédiatement la vulnérabilité dans la fonction de téléchargement de fichiers, nous avons également permis à SELinux d'améliorer la sécurité concernant la prévention des falsifications. (décembre 2020)
- Nous avons migré notre environnement de serveur vers un environnement de cloud public sécurisé composé du dernier système d'exploitation/middleware. (décembre 2020)
・Nous avons introduit un pare-feu hautement fonctionnel (WAF) et avons pris des mesures pour bloquer les accès non autorisés et les attaques. (janvier 2021)
-Introduction de l'authentification en deux étapes pour l'environnement serveur et les outils de gestion. (février 2021)
・Nous avons installé un logiciel antivirus sur nos serveurs et effectuons régulièrement des contrôles antivirus. (février 2021)
・Nous appliquons régulièrement des correctifs critiques au niveau du système d'exploitation/middleware. (mars 2021)
-Introduction de la solution FIM (File Integrity Monitoring) pour détecter la falsification de fichiers. (avril 2021)
・En plus de ce qui précède, nous avons mis en œuvre diverses mesures d'amélioration de la sécurité, construit un système de sécurité des informations et reconstruit le système d'exploitation et de surveillance conformément aux exigences PCI DSS.

3. À propos de l'avenir

Tout d'abord, nous ferons de notre mieux pour renforcer la sécurité et la surveillance afin que les clients puissent acheter des produits en toute sécurité. La situation réelle des utilisations non autorisées est actuellement analysée par chaque société émettrice de cartes de crédit et nous devrions recevoir un rapport de leur part d'ici la fin août. Encore une fois, soyez assuré que nous vous rembourserons tout dommage causé par une utilisation non autorisée ainsi que les frais de remplacement de votre carte.

4. Point de contact pour les demandes de renseignements à ce sujet

≪Bureau de consultation client Design X Co., Ltd.≫

・Horaires de réception : 9h00-18h00 (hors samedi, dimanche et jours fériés)

・Numéro de téléphone : 0120-978882 gratuit

・Adresse e-mail : contact@designx.co.jp

c'est tout