Catégorie
Marques
Style
Matière
Collection
Articles récemment consultés
Articles populaires
29 mars 2021
Chers clients,
Design X Co., Ltd.
Haruhiko Yamamoto, directeur représentant
Excuses et avis concernant la fuite de données personnelles due à un accès non autorisé à notre « ApparelX » exploité par notre société
Nous avons découvert que notre site de commerce électronique B2B « ApparelX », exploité par notre société, a fait l’objet d’un accès non autorisé par un tiers et que des informations de cartes bancaires de clients (195 cas) ont pu être divulguées.
Nous présentons nos sincères excuses pour les importants désagréments et l’inquiétude causés à nos clients ainsi qu’à toutes les autres parties concernées.
Nous contactons actuellement individuellement par e-mail, avec des excuses et un avis, les clients dont les informations personnelles ont pu être divulguées, à compter d’aujourd’hui.
Nous prenons cette affaire très au sérieux et avons mis en place des mesures pour éviter qu’elle ne se reproduise.
Nous souhaitons à nouveau présenter nos excuses à nos clients et à toutes les autres parties concernées, et donner ci-dessous un aperçu de cette affaire.
Détails
1. Contexte
Le 9 décembre 2020, notre équipe informatique a détecté que des fichiers de la page de paiement avaient été modifiés, et a, le même jour, supprimé un fichier d’attaque placé sur le serveur en exploitant une vulnérabilité de la fonction de téléversement de fichiers de notre service. Le fichier en question dissimulait le formulaire de saisie de la carte bancaire sur la page de paiement et transférait les informations de carte bancaire saisies au moment du paiement (numéro de carte, date d’expiration, code de sécurité) vers un site externe afin de les voler. Le 10 décembre 2020, nous avons déposé une plainte auprès du commissariat local, et le 16 décembre 2020, sous la direction de la société de traitement des paiements, nous avons suspendu les paiements par carte. Parallèlement, nous avons également lancé une enquête menée par un organisme d’investigation tiers. Le 8 mars 2021, l’enquête de cet organisme a été achevée, et nous avons confirmé que les informations de cartes bancaires de clients ayant effectué des achats sur « ApparelX » entre le 27 novembre 2020 et le 9 décembre 2020 avaient été divulguées, et que les informations de cartes bancaires de certains clients avaient pu être utilisées frauduleusement.
Ces faits ayant été confirmés, nous procédons aujourd’hui à cette annonce.
2. État de la fuite de données personnelles
(1) Cause
Un tiers a effectué un accès non autorisé en exploitant une vulnérabilité du programme de téléversement de fichiers de « ApparelX », exploité par notre société, et a modifié la page de paiement.
(2) Clients dont les informations personnelles ont pu être divulguées
195 clients ont effectué des paiements par carte bancaire sur « ApparelX » entre le 27 novembre 2020 et le 9 décembre 2020, et les informations susceptibles d’avoir été divulguées sont les suivantes.
・Numéro de carte bancaire
・Date d’expiration
・Code de sécurité
* En plus des informations de carte bancaire ci-dessus, le nom du destinataire de l’expédition, l’adresse e-mail du destinataire de l’expédition, l’adresse du destinataire de l’expédition et le numéro de téléphone du destinataire de l’expédition des commandes concernées peuvent également avoir été divulgués.
Nous contacterons séparément par e-mail les 195 clients concernés.
3. Demande aux clients
Nous travaillons déjà avec les sociétés de cartes bancaires pour continuer à surveiller les transactions effectuées avec les cartes bancaires qui ont pu être divulguées, et nous nous efforçons d’empêcher toute utilisation frauduleuse. Nous demandons sincèrement à nos clients de vérifier à nouveau leurs relevés de carte bancaire afin de voir s’il y a des frais qu’ils ne reconnaissent pas. Si vous trouvez des frais inconnus, veuillez contacter la société émettrice indiquée au dos de cette même carte bancaire. Nous nous excusons pour la gêne occasionnée et vous remercions de votre coopération.
Si vous souhaitez remplacer votre carte bancaire, nous avons demandé à la société émettrice de renoncer aux frais de réémission de la carte afin que cela ne constitue pas une charge pour vous.
4. Concernant le retard de la communication publique
Nous présentons nos profondes excuses pour le temps écoulé entre la suspicion de fuite le 9 décembre 2020 et cette annonce.
Normalement, nous aurions dû contacter les clients au stade où le soupçon est apparu, les alerter et nous excuser, mais après consultation avec la société de traitement des paiements, il nous a été indiqué que la diffusion d’informations non confirmées ne ferait qu’engendrer de la confusion, et qu’il était essentiel de ne faire cette annonce qu’après avoir préparé des mesures visant à réduire au minimum les désagréments pour les clients. Par conséquent, nous avons décidé d’attendre les résultats de l’enquête de la société d’investigation ainsi que la coordination avec les sociétés émettrices de cartes avant de faire cette annonce.
Nous nous excusons à nouveau pour le temps qu’il a fallu pour faire cette annonce.
5. Mesures visant à prévenir toute récurrence et reprise de l’acceptation des cartes bancaires sur le site exploité par notre société
Nous prenons cette affaire très au sérieux et, sur la base des résultats de l’enquête, avons renforcé nos mesures de sécurité du système ainsi que notre structure de surveillance. La date de reprise des paiements par carte bancaire sur « ApparelX » sera annoncée à nouveau sur notre site une fois qu’elle aura été décidée.
Nous avons déjà signalé cet accès non autorisé à la Commission de protection des informations personnelles, l’autorité de supervision, le 16 mars 2021, et avons signalé le préjudice au commissariat local le 10 décembre 2020. Nous coopérerons pleinement à l’enquête à l’avenir.
6. Coordonnées concernant cette affaire
≪Bureau du support client de Design X Co., Ltd.≫
・Heures d’accueil : 9h00–18h00 (sauf samedis, dimanches et jours fériés)
・Numéro de téléphone : numéro gratuit 0120-978882
・Adresse e-mail : contact@designx.co.jp
Fin
