Avis de reprise des paiements par carte de crédit

Avis de reprise des paiements par carte de crédit

Chers clients ApparelX Global,

Depuis que nous avons reçu l'approbation des sociétés émettrices de cartes de crédit pour les mesures de sécurité que nous avons mises en place, nous reprenons les paiements par carte de crédit à partir de 8h00 (JST). aujourd'hui. Nous tenons à exprimer nos sincères excuses pour les désagréments et les inquiétudes causés à nos clients et à toutes les autres parties impliquées. Nous continuerons à prendre toutes les mesures de sécurité possibles pour assurer la sécurité des achats de nos clients.

1. Contexte de la reprise

Comme expliqué dans le rapport « Excuses et avis concernant la fuite d'informations sur les cartes de crédit » du 29 mars, les informations de carte de crédit de certains clients ont été divulguées en raison d'un accès non autorisé à notre site Web. Nous avons solennellement accepté la situation et avons pris des mesures pour éviter qu'elle ne se reproduise, mais après une enquête menée par un organisme d'enquête tiers et un examen par les sociétés émettrices de cartes de crédit, nous avons décidé de reprendre les paiements par carte de crédit.

2. mesures de sécurité mises en œuvre

Afin d'éviter que des incidents similaires ne se reproduisent à l'avenir, les mesures suivantes ont été prises :

- La vulnérabilité dans la fonction de téléchargement de fichiers a été immédiatement corrigée et SELinux a été activé pour améliorer la sécurité en matière de prévention des falsifications. (décembre 2020)

- L'environnement du serveur a été migré vers un environnement de cloud public sécurisé composé du dernier système d'exploitation et middleware. (décembre 2020)

- Installation d'un pare-feu hautement fonctionnel (WAF) pour bloquer les accès non autorisés et les attaques. (janvier 2021)

- L'authentification en deux étapes a été mise en œuvre pour l'environnement serveur et les outils de gestion. (février 2021)

- Un logiciel antivirus a été installé sur le serveur et des contrôles antivirus sont effectués régulièrement. (février 2021)

- Application périodique de correctifs critiques au niveau du système d'exploitation/middleware. (mars 2021)

- Implémentation de la solution FIM (File Integrity Monitoring) pour la détection de falsification de fichiers. (avril 2021)

- En plus de ce qui précède, nous avons mis en place un système de sécurité de l'information et reconstruit le système d'exploitation et de surveillance conformément aux exigences de la norme PCI DSS.

3. Projets futurs

Tout d’abord, nous ferons de notre mieux pour renforcer la sécurité et la surveillance afin que nos clients puissent acheter des produits en toute sécurité. Chacune des sociétés émettrices de cartes de crédit analyse actuellement la situation réelle des utilisations frauduleuses et nous fera rapport d'ici fin août. Nous tenons à réitérer que nous vous rembourserons intégralement les dommages causés par l'utilisation non autorisée ainsi que le coût de remplacement de la carte. Ne vous inquiétez pas pour cela.

4.Pour toute demande de renseignements concernant le sujet

<< Bureau de service à la clientèle de Design X Inc. >>

Horaires d'ouverture : 9h00 à 18h00 (heure du Japon, hors samedi, dimanche et jours fériés)

Numéro de téléphone : +81-3-6285-2811

Adresse e-mail : contact@designx.co.jp

Merci pour votre patience, votre compréhension et votre coopération face à cette situation inattendue.

DesignX Inc.

Haruhiko Yamamoto, PDG