Excuses et avis concernant la fuite d'informations de carte de crédit en raison d'un accès non autorisé à notre site

29 mars 2021

chers clients

Conception X Co., Ltd.

Directeur représentant Haruhiko Yamamoto

Excuses et avis concernant la fuite d'informations personnelles en raison d'un accès non autorisé à "ApparelX" exploité par notre société

Il est récemment apparu qu'un tiers aurait pu accéder illégalement au site de commerce électronique d'entreprise "ApparelX" exploité par notre société, ce qui aurait entraîné la fuite des informations de carte de crédit des clients (195 éléments).

Nous nous excusons sincèrement pour le grand inconvénient et les inquiétudes que cela a causés à nos clients et à toutes les personnes impliquées.

À partir d'aujourd'hui, nous contacterons individuellement par courrier électronique les clients dont les informations personnelles pourraient avoir été divulguées pour nous excuser et les en informer.

Notre entreprise prend cette situation au sérieux et a pris des mesures pour éviter qu'elle ne se reproduise.

Nous souhaitons une fois de plus nous excuser auprès de nos clients et de toutes les personnes impliquées, et souhaitons fournir un résumé de cette affaire comme suit.

Enregistrer

1. Origines

Le 9 décembre 2020, notre équipe informatique a détecté qu'un fichier avait été falsifié sur la page de paiement, et le même jour, nous avons supprimé le fichier d'attaque qui était placé sur le serveur en raison d'une vulnérabilité dans la fonction de téléchargement de fichiers de notre service. a fait. En usurpant le formulaire de saisie de la carte bancaire sur la page de paiement, le fichier a transféré les informations de la carte bancaire (numéro de carte, date d'expiration, cordon de sécurité) saisies au moment du paiement vers un site externe et les a volées. Le 10 décembre 2020, nous avons déposé un rapport auprès du commissariat local et, sur la base des conseils de notre agence de paiement, nous avons suspendu les paiements par carte le 16 décembre 2020. Dans le même temps, nous avons ouvert une enquête par un tiers. organisation d'enquête du parti. Le 8 mars 2021, une enquête menée par une agence d'enquête a été terminée et les informations de carte de crédit des clients ayant acheté chez "ApparelX" entre le 27 novembre 2020 et le 9 décembre 2020 ont été divulguées, et certains clients ont confirmé que votre crédit les informations de la carte peuvent avoir été utilisées frauduleusement.

Après avoir confirmé les faits ci-dessus, nous sommes arrivés à l'annonce d'aujourd'hui.

2. Situation de fuite d'informations personnelles

(1)Cause

La page de paiement a été falsifiée suite à un accès non autorisé par un tiers en raison d'une vulnérabilité dans le programme de téléchargement de fichiers de «ApparelX» exploité par notre société.

(2) Clients susceptibles de voir leurs informations personnelles divulguées

Les informations suivantes peuvent avoir été divulguées pour 195 clients qui ont effectué des paiements par carte de crédit sur ApparelX entre le 27 novembre 2020 et le 9 décembre 2020.

·Numéro de Carte de Crédit

·Date d'expiration

·cordon de sécurité

*En plus des informations de carte de crédit ci-dessus, il est possible que le nom d'expédition, l'adresse e-mail d'expédition, l'adresse de livraison et le numéro de téléphone d'expédition de la commande aient également été divulgués.

Les 195 clients entrant dans la catégorie ci-dessus seront contactés individuellement par e-mail.

3. Demande aux clients

Nous travaillons déjà avec les sociétés émettrices de cartes de crédit pour continuer à surveiller les transactions utilisant des cartes de crédit qui pourraient avoir été compromises, et nous nous efforçons d'empêcher toute utilisation non autorisée. Nous nous excusons pour tout inconvénient que cela pourrait vous causer, mais veuillez vérifier votre relevé de carte de crédit pour vous assurer qu'il n'y a aucun frais que vous ne reconnaissez pas. Dans le cas peu probable où vous verriez un élément de facturation que vous ne reconnaissez pas, nous nous excusons pour la gêne occasionnée, mais veuillez contacter la société émettrice de la carte de crédit indiquée au dos de la carte de crédit.

De plus, si un client souhaite remplacer sa carte de crédit, nous demanderons à la société émettrice de la carte de crédit de le faire afin que le client n'ait pas à payer de frais pour la réémission de la carte.

4. Contexte du retard de publication

Nous nous excusons sincèrement pour le temps qu'il a fallu entre les problèmes de fuite du 9 décembre 2020 et cette annonce.

Normalement, nous aurions contacté le client pour l'avertir et nous excuser en cas de soupçon, mais après avoir consulté la société de traitement des paiements, nous avons décidé que la divulgation d'informations incertaines serait inutilement source de confusion et aurait semé la confusion chez le client. Nous avons reçu une explication selon laquelle il est essentiel de faire une annonce après avoir fait des préparatifs pour minimiser les désagréments. Nous avons donc décidé d'attendre les résultats de l'enquête d'une société de recherche et de la coopération avec les sociétés de cartes de crédit avant de faire une annonce.

Nous nous excusons encore une fois d'avoir mis autant de temps à faire cette annonce.

5. Mesures visant à prévenir la récidive et la reprise de l'acceptation des cartes bancaires sur le site exploité par notre société

Nous prenons cette situation au sérieux et avons renforcé les mesures de sécurité de notre système et notre système de surveillance en fonction des résultats de l'enquête. Nous vous informerons sur le site Web dès que la date à laquelle ApparelX recommencera à accepter les paiements par carte de crédit sera annoncée.

De plus, notre société a déjà signalé cet accès non autorisé à la Commission de protection des informations personnelles, une autorité de contrôle, le 16 mars 2021, et a également signalé les dégâts au commissariat local le 10 décembre 2020. Nous continuerons à coopérer pleinement. avec l'enquête.

6. Point de contact pour les demandes de renseignements à ce sujet

≪Bureau de consultation client Design X Co., Ltd.≫

・Horaires de réception : 9h00-18h00 (hors samedi, dimanche et jours fériés)

・Numéro de téléphone : 0120-978882 gratuit

・Adresse e-mail : contact@designx.co.jp

c'est tout