Avis de reprise des paiements par carte de crédit

Avis de reprise des paiements par carte de crédit

Chers clients d’ApparelX Global,

Nous avons obtenu l’approbation des sociétés de cartes de crédit pour les mesures de sécurité que nous avons mises en place, et nous reprendrons les paiements par carte de crédit à partir d’aujourd’hui à 8 h 00 (JST). Nous tenons à présenter nos sincères excuses pour les désagréments et les inquiétudes causés à nos clients et à toutes les autres parties concernées. Nous continuerons à prendre toutes les mesures de sécurité possibles afin de garantir la sécurité des achats de nos clients.

1. Contexte de la reprise

Comme expliqué dans le "Excuses et avis concernant la fuite d’informations de carte de crédit" publié le 29 mars, certaines informations de carte de crédit de clients ont été divulguées en raison d’un accès non autorisé à notre site Web. Nous avons sincèrement pris acte de la situation et mis en œuvre des mesures pour empêcher qu’elle ne se reproduise, et, après une enquête menée par un organisme d’investigation tiers ainsi qu’un examen par les sociétés de cartes de crédit, nous avons décidé de reprendre les paiements par carte de crédit.

2. Mesures de sécurité mises en place

Afin d’éviter que des incidents similaires ne se reproduisent à l’avenir, les mesures suivantes ont été prises :

- La vulnérabilité de la fonction de téléversement de fichiers a été immédiatement corrigée, et SELinux a été activé afin d’améliorer la sécurité en matière de prévention des altérations. (décembre 2020)

- L’environnement serveur a été migré vers un environnement de cloud public sécurisé composé du dernier OS et des derniers middlewares. (déc. 2020)

- Installation d’un pare-feu hautement fonctionnel (WAF) pour bloquer les accès non autorisés et les attaques. (janvier 2021)

- Une authentification à deux étapes a été mise en place pour l’environnement serveur et les outils de gestion. (février 2021)

- Un logiciel antivirus a été installé sur le serveur, et des contrôles antivirus sont effectués régulièrement. (fév. 2021)

- Application périodique de correctifs critiques au niveau de l’OS/des middlewares. (mars 2021)

- Mise en place d’une solution FIM (File Integrity Monitoring) pour la détection des altérations de fichiers. (avril 2021)

- En plus de ce qui précède, nous avons établi un système de sécurité de l’information et reconstruit le système d’exploitation et de surveillance conformément aux exigences de PCI DSS.

3. Plans futurs

Tout d’abord, nous ferons de notre mieux pour renforcer la sécurité et la surveillance afin que nos clients puissent acheter des produits en toute sécurité. Chacune des sociétés de cartes de crédit analyse actuellement la situation réelle de l’utilisation frauduleuse et nous fera un retour d’ici la fin du mois d’août. Nous souhaitons rappeler que nous vous rembourserons intégralement le préjudice causé par l’utilisation non autorisée ainsi que les frais de remplacement de la carte. Veuillez ne pas vous inquiéter à ce sujet.

4. Pour toute demande concernant ce sujet

<<Bureau du service client de Design X Inc.>>

Horaires d’ouverture : de 9 h 00 à 18 h 00 (heure du Japon, hors samedis, dimanches et jours fériés) 

Numéro de téléphone : +81-3-6285-2811

Adresse e-mail : contact@designx.co.jp

Nous vous remercions pour votre patience, votre compréhension et votre coopération dans cette situation inattendue.

Design X Inc.

Haruhiko Yamamoto, PDG