Excuses et avis concernant une fuite d’informations de cartes de crédit

Excuses et avis concernant la fuite d’informations de carte de crédit

Chers clients d’ApparelX Global,

Nous avons appris que le site e-commerce de notre société, « ApparelX », a fait l’objet d’un accès non autorisé par un intrus, ce qui a entraîné une possible fuite de 195 informations de carte de crédit de nos clients. 

Nous présentons nos sincères excuses pour les désagréments et les inquiétudes causés à nos clients ainsi qu’à toutes les autres parties concernées. 

Les clients dont les informations personnelles ont pu être divulguées ont été contactés individuellement par e-mail aujourd’hui afin de leur présenter nos excuses et de les informer de la situation.

Nous avons pris cet incident très au sérieux et avons mis en place des mesures pour éviter qu’il ne se reproduise. Nous présentons à nouveau nos excuses à nos clients et à toutes les autres parties concernées, et souhaitons exposer la situation comme suit

1. Aperçu

Le 9 décembre 2020, notre équipe informatique a détecté qu’un fichier sur la page de paiement avait été modifié à l’insu de notre société, et le même jour, nous avons supprimé les fichiers d’attaque qui avaient été placés sur le serveur en exploitant une vulnérabilité de la fonction de téléversement de fichiers de notre service. Le 10 décembre 2020, nous avons déposé un signalement auprès de la police locale, et le 16 décembre 2020, nous avons suspendu les paiements par carte sur la base des instructions de l’agent de règlement. Le 8 mars 2021, l’enquête menée par l’organisme d’enquête tiers a été achevée, et il a été constaté que les informations de carte de crédit des clients ayant effectué des achats sur « ApparelX » entre le 27 novembre 2020 et le 9 décembre 2020 avaient été divulguées, et que les informations de carte de crédit de certains clients avaient pu être utilisées à mauvais escient. Nous avons confirmé qu’il est possible que les informations de carte de crédit de certains clients aient été utilisées de manière frauduleuse. Les faits ci-dessus ont été confirmés, ce qui a conduit à l’annonce d’aujourd’hui.

2. Fuite de données personnelles

(1) Cause 

La page de paiement a été modifiée en raison d’un accès non autorisé par un tiers ayant exploité une vulnérabilité du programme de téléversement de fichiers du site ApparelX exploité par notre société.

(2) Clients dont les informations personnelles ont pu être exposées.

Voici la liste des informations qui ont pu être exposées pour 195 clients ayant effectué des paiements par carte de crédit en utilisant « ApparelX » entre le 27 novembre 2020 et le 9 décembre 2020. 

 - Numéro de carte de crédit

 - Date d’expiration

 - Code de sécurité

*En plus des informations de carte de crédit ci-dessus, le nom de l’adresse de livraison, l’adresse e-mail de livraison, l’adresse de livraison et le numéro de téléphone de livraison de la commande ont pu être exposés.

Nous contacterons séparément par e-mail chacun des 195 clients. 

3. Demande aux clients

Nous travaillons déjà avec les sociétés de cartes de crédit afin de prévenir toute utilisation frauduleuse des cartes de crédit en poursuivant la surveillance des transactions utilisant des cartes qui ont pu être exposées.

Nous vous présentons nos sincères excuses pour ce désagrément, mais nous vous demandons de vérifier vos relevés de carte de crédit afin de détecter toute facturation inconnue. Si un débit apparaît sur votre relevé de carte de crédit et que vous ne le reconnaissez pas, veuillez contacter la société émettrice de votre carte de crédit indiquée au dos de votre carte.

Si les clients souhaitent faire remplacer leur carte de crédit, nous demanderons à la société de carte de crédit de réémettre la carte sans frais supplémentaires.

4. Concernant le retard de l’annonce

Nous présentons nos sincères excuses pour le long délai avant cette annonce concernant l’incident du 9 décembre 2020.

Nous aurions contacté les clients au moment de l’incident pour les alerter et nous excuser, cependant, après discussion avec la société de traitement des paiements, celle-ci a expliqué que la diffusion d’informations incertaines provoquerait une confusion inutile et qu’il était essentiel de faire une annonce après avoir pris des dispositions afin de minimiser les désagréments pour les clients.

Par conséquent, nous avons décidé d’attendre les résultats de l’enquête et la coopération avec les sociétés de cartes de crédit avant de faire toute annonce.

Nous tenons à nous excuser à nouveau pour le temps nécessaire à cette annonce.

5. Prévention de la récurrence et reprise de l’acceptation des cartes de crédit

Nous avons pris cet incident très au sérieux et avons renforcé la sécurité de notre système ainsi que notre système de surveillance conformément aux résultats de l’enquête. La date de reprise des paiements par carte de crédit pour le site ApparelX sera annoncée dès qu’elle sera déterminée. En outre, nous avons signalé cet accès non autorisé à la Commission de protection des informations personnelles, qui est l’organisme de réglementation, le 16 mars 2021, et avons également signalé les dommages au poste de police local compétent le 10 décembre 2020, et nous coopérerons pleinement à l’enquête à l’avenir.

6. Pour toute demande concernant cette affaire

<<Bureau du service client de Design X Inc.>>

Horaires d’ouverture : de 9 h 00 à 18 h 00 (heure du Japon, hors samedis, dimanches et jours fériés) 

Numéro de téléphone : +81-3-6285-2811

Adresse e-mail : contact@designx.co.jp

Merci pour votre patience, votre compréhension et votre coopération dans cette situation inattendue.

Design X Inc.

Haruhiko Yamamoto, PDG