Aviso de reanudación de pagos con tarjeta de crédito

28 de abril de 2021

queridos clientes

Diseño X Co., Ltd.

Director representante Haruhiko Yamamoto

Aviso de reanudación de pagos con tarjeta de crédito

Hemos recibido la aprobación de cada compañía de tarjetas de crédito para las medidas de seguridad que hemos implementado hasta el momento, por lo que reanudaremos los pagos con tarjeta de crédito a partir de las 8:00 de hoy. Nos disculpamos profundamente por los grandes inconvenientes y la preocupación que esto ha causado a nuestros clientes y a todos los involucrados. Seguiremos tomando todas las medidas de seguridad posibles para garantizar compras seguras a nuestros clientes. Gracias por su comprensión.

Registro

1. Antecedentes de la reapertura

Como se explica en la " Disculpa y aviso sobre la filtración de información de tarjetas de crédito debido al acceso no autorizado a nuestro sitio " que informamos el 29 de marzo, la información de las tarjetas de crédito de algunos clientes se perdió debido al acceso no autorizado a nuestro sitio web. Ha ocurrido una situación en la que se filtró información de la tarjeta. Nos tomamos la situación en serio y hemos tomado medidas para evitar que vuelva a suceder, pero después de una investigación realizada por una organización de investigación externa y una revisión por parte de cada compañía de tarjetas de crédito, hemos decidido reanudar los pagos con tarjeta de crédito. Hice. Para obtener más información, consulte las " Preguntas frecuentes sobre la fuga de información de tarjetas de crédito ".

2. Medidas de seguridad tomadas

Hemos tomado las siguientes medidas para evitar que vuelva a ocurrir un incidente similar en el futuro.

・Además de corregir inmediatamente la vulnerabilidad en la función de carga de archivos, también habilitamos a SELinux para mejorar la seguridad con respecto a la prevención de manipulaciones. (diciembre de 2020)
- Hemos migrado nuestro entorno de servidor a un entorno de nube pública seguro que consta del último sistema operativo/middleware. (diciembre de 2020)
・Hemos introducido un firewall altamente funcional (WAF) y hemos tomado medidas para bloquear el acceso y los ataques no autorizados. (enero 2021)
-Se introdujo la autenticación de dos pasos para el entorno del servidor y las herramientas de administración. (febrero de 2021)
・Hemos instalado software antivirus en nuestros servidores y realizamos comprobaciones antivirus periódicas. (febrero de 2021)
・Aplicamos regularmente parches críticos a nivel de sistema operativo/middleware. (marzo de 2021)
-Se introdujo la solución FIM (File Integrity Monitoring) para detectar la manipulación de archivos. (abril de 2021)
・Además de lo anterior, implementamos varias medidas de mejora de la seguridad, creamos un sistema de seguridad de la información y reconstruimos el sistema de operación y monitoreo de acuerdo con los requisitos de PCI DSS.

3. Sobre el futuro

En primer lugar, haremos todo lo posible para reforzar la seguridad y el seguimiento para que los clientes puedan comprar productos de forma segura. Actualmente, cada compañía de tarjetas de crédito está analizando la situación real del uso no autorizado y está previsto que recibamos un informe de ellas a finales de agosto. Una vez más, tenga la seguridad de que le reembolsaremos cualquier daño causado por el uso no autorizado y el costo de reemplazar su tarjeta.

4. Punto de contacto para consultas sobre este asunto

≪ Mostrador de consulta al cliente de Design X Co., Ltd. ≫

・Horario de recepción: de 9:00 a 18:00 (excepto sábados, domingos y festivos)

・Número de teléfono: gratuito 0120-978882

・Dirección de correo electrónico: contact@designx.co.jp

eso es todo