Categoría
Marcas
Estilo
Material
Colección
Vistos recientemente
Artículos populares
29 de marzo de 2021
Estimados clientes:
Design X Co., Ltd.
Haruhiko Yamamoto, Director Representante
Disculpa y aviso sobre la filtración de información personal debido al acceso no autorizado a nuestro "ApparelX" operado por la empresa
Hemos descubierto que nuestro sitio de comercio electrónico B2B "ApparelX", operado por nuestra empresa, fue objeto de acceso no autorizado por parte de un tercero, y que la información de tarjetas de crédito de clientes (195 casos) pudo haberse filtrado.
Lamentamos sinceramente haber causado importantes inconvenientes y preocupación a nuestros clientes y a todas las demás partes afectadas.
Actualmente estamos contactando por correo electrónico, de forma individual, a los clientes cuya información personal pudo haberse filtrado, con una disculpa y un aviso, a partir de hoy.
Tomamos este asunto muy en serio y hemos estado implementando medidas para evitar que vuelva a ocurrir.
Nos gustaría disculparnos una vez más con nuestros clientes y con todas las demás partes afectadas, y presentar un resumen de este asunto como sigue.
Detalles
1. Antecedentes
El 9 de diciembre de 2020, nuestro equipo de TI detectó que se habían manipulado archivos en la página de pago, y ese mismo día eliminó un archivo de ataque colocado en el servidor aprovechando una vulnerabilidad en la función de carga de archivos de nuestro servicio. El archivo en cuestión disfrazaba el formulario de ingreso de la tarjeta de crédito en la página de pago y transfería la información de la tarjeta introducida en el momento del pago (número de tarjeta, fecha de vencimiento, código de seguridad) a un sitio web externo con el fin de sustraerla. El 10 de diciembre de 2020 presentamos una denuncia en la comisaría local, y el 16 de diciembre de 2020, siguiendo las indicaciones de la empresa de procesamiento de pagos, suspendimos los pagos con tarjeta. Paralelamente, también iniciamos una investigación por parte de una organización investigadora externa. El 8 de marzo de 2021, la investigación de dicha organización concluyó, y confirmamos que se habían filtrado datos de tarjetas de crédito de clientes compradas en "ApparelX" durante el período del 27 de noviembre de 2020 al 9 de diciembre de 2020, y que la información de tarjetas de crédito de algunos clientes pudo haber sido utilizada fraudulentamente.
Como estos hechos han sido confirmados, hacemos este anuncio hoy.
2. Estado de la filtración de información personal
(1) Causa
Debido a que un tercero realizó acceso no autorizado aprovechando una vulnerabilidad en el programa de carga de archivos de "ApparelX", operado por nuestra empresa, y manipuló la página de pago.
(2) Clientes cuya información personal pudo haberse filtrado
Hay 195 clientes que realizaron pagos con tarjeta de crédito en "ApparelX" durante el período del 27 de noviembre de 2020 al 9 de diciembre de 2020, y la información que pudo haberse filtrado es la siguiente.
・Número de tarjeta de crédito
・Fecha de vencimiento
・Código de seguridad
* Además de la información de tarjeta de crédito anterior, también pudieron haberse filtrado el nombre del destinatario del envío, la dirección de correo electrónico del destinatario del envío, la dirección del destinatario del envío y el número de teléfono del destinatario del envío de los pedidos correspondientes.
Nos pondremos en contacto por separado por correo electrónico con los 195 clientes afectados.
3. Solicitud a los clientes
Ya hemos estado trabajando con las compañías de tarjetas de crédito para seguir supervisando las transacciones realizadas con las tarjetas de crédito que podrían haberse filtrado, y estamos esforzándonos por evitar un uso fraudulento. Les pedimos sinceramente a los clientes que vuelvan a revisar los extractos de su tarjeta de crédito para comprobar si hay cargos que no reconozcan. Si encuentra algún cargo desconocido, comuníquese con la compañía de la tarjeta que figura en el reverso de esa misma tarjeta. Lamentamos las molestias y agradecemos su cooperación.
Si desea reemplazar su tarjeta de crédito, hemos solicitado a la compañía de tarjetas de crédito que exima la tarifa de reemisión de la tarjeta para que esto no represente una carga para usted.
4. Sobre el retraso en la divulgación pública
Nos disculpamos profundamente por el tiempo transcurrido desde la preocupación por la filtración el 9 de diciembre de 2020 hasta este anuncio.
Normalmente, deberíamos haber contactado a los clientes en la etapa en que surgió la sospecha, alertarlos y disculparnos, pero tras consultar con la empresa de procesamiento de pagos, se nos indicó que divulgar información no confirmada solo causaría confusión y que era esencial hacer el anuncio únicamente después de preparar medidas para minimizar las molestias a los clientes. Por lo tanto, decidimos esperar los resultados de la investigación de la empresa investigadora y la coordinación con las compañías de tarjetas antes de hacer el anuncio.
Nos disculpamos nuevamente por el tiempo que tardó este anuncio.
5. Medidas para prevenir la recurrencia y reanudación de la aceptación de tarjetas de crédito en el sitio operado por nuestra empresa
Tomamos este asunto muy en serio y, basándonos en los resultados de la investigación, hemos reforzado nuestras medidas de seguridad del sistema y la estructura de monitoreo. La fecha de reapertura de los pagos con tarjeta de crédito en "ApparelX" se anunciará nuevamente en nuestro sitio web una vez que se haya decidido.
Ya informamos de este acceso no autorizado a la Comisión de Protección de Información Personal, la autoridad supervisora, el 16 de marzo de 2021, y reportamos el daño a la comisaría local el 10 de diciembre de 2020. Cooperaremos plenamente con la investigación de ahora en adelante.
6. Información de contacto sobre este asunto
≪Mesa de atención al cliente de Design X Co., Ltd.≫
・Horario de atención: 9:00–18:00 (excepto sábados, domingos y días festivos)
・Número de teléfono: gratuito 0120-978882
・Dirección de correo electrónico: contact@designx.co.jp
Fin
