Aviso de reanudación de los pagos con tarjeta de crédito

28 de abril de 2021

A nuestros clientes

Design X Co., Ltd.

Haruhiko Yamamoto, Director Representante

Aviso de reanudación de los pagos con tarjeta de crédito

Hemos recibido la aprobación de cada compañía de tarjetas respecto a las medidas de seguridad que hemos implementado hasta la fecha, y los pagos con tarjeta de crédito se reanudarán a partir de las 8:00 de hoy. Queremos ofrecer nuestras más sinceras disculpas por causar grandes inconvenientes y preocupación a nuestros clientes y a todas las demás partes implicadas. Seguiremos adoptando todas las medidas de seguridad posibles para garantizar que nuestros clientes puedan realizar compras de forma segura, y les pedimos sinceramente su comprensión y apoyo.

Detalles

1. Antecedentes de la reanudación

El acceso no autorizado a nuestro sitio, tal como se explicó en el "Disculpa y aviso sobre la filtración de información de tarjetas de crédito debido al acceso no autorizado a nuestro sitio web" publicado el 29/3, provocó la filtración de información de tarjetas de crédito de algunos clientes. Hemos tomado este asunto con la máxima seriedad y hemos implementado medidas para evitar que vuelva a ocurrir. Tras una investigación realizada por una organización investigadora externa y la revisión por parte de las compañías de tarjetas, ahora reanudamos los pagos con tarjeta de crédito. Para más detalles, consulte las "Preguntas frecuentes sobre la filtración de información de tarjetas de crédito."

2. Medidas de seguridad implementadas

Para evitar que un incidente similar vuelva a ocurrir, implementamos las siguientes medidas. 

・Se corrigieron de inmediato las vulnerabilidades en la función de carga de archivos, se habilitó SELinux y se mejoró la seguridad contra manipulaciones.
・Se migró el entorno del servidor a un entorno seguro de nube pública construido sobre el sistema operativo y middleware más recientes.
・Se introdujo un firewall avanzado (WAF) para bloquear accesos y ataques no autorizados.
・Se introdujo la autenticación de dos factores para el entorno del servidor y las herramientas de administración.
・Se instaló software antivirus en el servidor y se realizan análisis periódicos de virus.
・Se aplican regularmente parches críticos a nivel de sistema operativo y middleware.
・Se introdujo una solución FIM (File Integrity Monitoring) para detectar manipulaciones de archivos.
・Además de lo anterior, hemos implementado diversas mejoras de seguridad y, de acuerdo con los requisitos de PCI DSS, hemos establecido un marco de seguridad de la información y hemos reconstruido nuestros sistemas de operaciones y supervisión.

3. De ahora en adelante

Ante todo, haremos todo lo posible para reforzar la seguridad y la supervisión, de modo que los clientes puedan comprar productos con total seguridad. Las compañías de tarjetas están analizando actualmente los detalles del uso no autorizado, y está previsto que nos informen a finales de agosto. Una vez más, tengan la seguridad de que compensaremos íntegramente cualquier pérdida derivada del uso no autorizado, así como el coste de reemplazo de las tarjetas.

4. Contacto para consultas sobre este asunto

≪Mostrador de atención al cliente de Design X Co., Ltd.≫

・Horario: 9:00–18:00 (excepto sábados, domingos y festivos)

・Número de teléfono: gratuito 0120-978882 

・Dirección de correo electrónico: contact@designx.co.jp 

Fin