Avis concernant la reprise des paiements par carte de crédit

重要なお知らせ

Partagez cet article de blog

Avis concernant le rétablissement de la fonctionnalité de paiement par carte de crédit

Cher client

Nous avons obtenu l’approbation de la société de cartes de crédit pour les mesures de sécurité que nous avons mises en place, et la fonctionnalité de paiement par carte de crédit sera rétablie à partir de 8 h 00 le 28 avril. Nous présentons nos sincères excuses pour les désagréments et les inquiétudes causés à tous nos clients par cette affaire. Nous continuerons à prendre toutes les mesures de sécurité possibles afin d’assurer des achats en toute sécurité à nos clients, et nous vous remercions de votre soutien continu.

1. Contexte

Comme indiqué le 29 mars dans « Excuses et avis concernant la fuite d’informations de carte de crédit », un accès malveillant non autorisé a provoqué la fuite des informations de carte de crédit de certains clients sur notre site web. Nous prenons cette affaire très au sérieux et avons pris des mesures pour empêcher que le même problème ne se reproduise. Après certification par un organisme d’enquête tiers et examen par la société de cartes de crédit, nous avons décidé de rétablir la fonction de paiement par carte de crédit, sous réserve de garantir la sécurité des paiements des clients.

2. Mesures mises en œuvre pour améliorer la sécurité des paiements

Afin d’éviter que des incidents similaires ne se reproduisent à l’avenir, nous avons pris les mesures suivantes.
Les vulnérabilités de la fonction de téléversement de fichiers ont été corrigées, et SELinux a été activé afin d’améliorer la sécurité contre toute altération. (décembre 2020)
Le serveur a été migré vers un environnement de cloud public sécurisé comprenant le système d’exploitation et le middleware les plus récents. (décembre 2020)
Un pare-feu haute performance (WAF) a été installé, et des mesures ont été prises pour bloquer les accès non autorisés et les attaques. (janvier 2021)
Une authentification à deux facteurs a été mise en place pour l’environnement serveur et les outils de gestion. (février 2021)
Un logiciel antivirus a été installé sur le serveur, et des vérifications antivirus sont effectuées régulièrement. (février 2021)
Des correctifs critiques au niveau du système d’exploitation / middleware sont installés régulièrement. (mars 2021)
Une solution FIM (File Integrity Monitoring) a été introduite pour détecter toute altération de fichiers. (avril 2021)
En outre, nous avons mis en œuvre diverses mesures d’amélioration de la sécurité, établi un système de sécurité de l’information conforme aux exigences PCI DSS, et reconstruit nos systèmes d’exploitation et de surveillance.

3. Actions futures

Tout d’abord, nous déploierons tous nos efforts pour renforcer la sécurité et la surveillance afin que les clients puissent utiliser le site web en toute sécurité. La société de cartes de crédit analyse actuellement la situation réelle de l’utilisation frauduleuse des cartes dans chaque entreprise et nous fera un rapport d’ici la fin du mois d’août. Une fois encore, soyez assurés que nous vous indemniserons intégralement pour toute perte et tous frais de remplacement de carte engagés à la suite de cet incident.