Avis concernant la restauration de la fonctionnalité de paiement par carte bancaire

重要なお知らせ

Partagez cet article de blog

Avis concernant la restauration de la fonction de paiement par carte bancaire

Cher client

Nous avons obtenu l'approbation de la société émettrice des cartes bancaires pour les mesures de sécurité que nous avons mises en place, et notre société rétablira la fonction de paiement par carte bancaire à partir du 28 avril à 8 h 00. Nous tenons à présenter nos plus sincères excuses pour les désagréments et les inquiétudes causés à tous nos clients. Nous continuerons à prendre toutes les mesures de sécurité possibles afin de garantir la sécurité de l'expérience d'achat de nos clients, et nous vous remercions de votre soutien continu.

1. Contexte de l'incident

Comme indiqué le 29 mars dans « Excuses et avis concernant une fuite d'informations de carte bancaire », des informations de carte bancaire de certains clients sur notre site Web ont été divulguées en raison d'un accès malveillant non autorisé. Nous prenons cette situation très au sérieux et avons mis en place des mesures pour éviter qu'un tel problème ne se reproduise. Après certification par un organisme d'enquête tiers et examen par la société émettrice des cartes bancaires, nous avons décidé de reprendre la fonction de paiement par carte bancaire à condition de garantir la sécurité des paiements des clients.

2. Mesures mises en œuvre pour améliorer la sécurité des paiements

Afin d'empêcher que des incidents similaires ne se reproduisent à l'avenir, nous avons pris les mesures suivantes.

Les vulnérabilités de la fonction de téléversement de fichiers ont été corrigées, et SELinux a été activé afin d'améliorer la sécurité contre toute altération. (décembre 2020)
Les serveurs ont été migrés vers un environnement de cloud public sécurisé comprenant le système d'exploitation et le middleware les plus récents. (décembre 2020)
Un pare-feu haute performance (WAF) a été installé, et des mesures ont été prises pour bloquer les accès non autorisés et les attaques. (janvier 2021)
Une authentification à deux facteurs a été mise en place pour l'environnement serveur et les outils d'administration. (février 2021)
Un logiciel antivirus a été installé sur les serveurs, et des analyses antivirus sont effectuées régulièrement. (février 2021)
Des correctifs critiques au niveau du système d'exploitation/middleware sont installés régulièrement. (mars 2021)
Une solution FIM (File Integrity Monitoring) a été mise en place pour détecter toute altération de fichiers. (avril 2021)
En outre, nous avons mis en œuvre diverses mesures de renforcement de la sécurité, établi un système de sécurité de l'information conforme aux exigences PCI DSS et reconstruit nos systèmes d'exploitation et de surveillance.

3. Actions à venir

Tout d'abord, nous ferons tout notre possible pour renforcer la sécurité et la surveillance afin que les clients puissent utiliser le site Web en toute sécurité. La société émettrice des cartes bancaires analyse actuellement les cas réels d'utilisation frauduleuse des cartes pour chaque entreprise et nous fera un rapport d'ici la fin août. Une fois encore, soyez assurés que nous vous indemniserons intégralement pour toute perte et tous frais de remplacement de carte occasionnés par cet incident.