Disculpa y aviso sobre la filtración de información de tarjetas de crédito debido al acceso no autorizado a nuestro sitio

29 de marzo de 2021

queridos clientes

Diseño X Co., Ltd.

Director representante Haruhiko Yamamoto

Disculpa y aviso sobre la filtración de información personal debido al acceso no autorizado a "ApparelX" operado por nuestra empresa

Recientemente salió a la luz que un tercero pudo haber accedido ilegalmente al sitio corporativo de comercio electrónico "ApparelX" operado por nuestra empresa, lo que resultó en la filtración de información de la tarjeta de crédito del cliente (195 artículos).

Nos disculpamos sinceramente por los grandes inconvenientes y la preocupación que esto ha causado a nuestros clientes y a todos los involucrados.

A partir de hoy, nos comunicaremos individualmente con los clientes cuya información personal pueda haber sido filtrada por correo electrónico para disculparnos y notificarles.

Nuestra empresa se toma en serio esta situación y ha tomado medidas para evitar que vuelva a suceder.

Nos gustaría pedir disculpas una vez más a nuestros clientes y a todos los involucrados, y nos gustaría brindar un resumen de este asunto a continuación.

Registro

1. Antecedentes

El 9 de diciembre de 2020, nuestro equipo de TI detectó que se había manipulado un archivo en la página de pago y ese mismo día eliminamos el archivo de ataque que se colocó en el servidor debido a una vulnerabilidad en la función de carga de archivos de nuestro servicio. hizo. Al falsificar el formulario de entrada de la tarjeta de crédito en la página de pago, el archivo transfirió la información de la tarjeta de crédito (número de tarjeta, fecha de vencimiento, cordón de seguridad) ingresada en el momento del pago a un sitio externo y la robó. El 10 de diciembre de 2020, presentamos una denuncia ante la comisaría de policía local y, siguiendo las instrucciones de nuestra agencia de pagos, suspendimos los pagos con tarjeta el 16 de diciembre de 2020. Al mismo tiempo, iniciamos una investigación por parte de un tercero. organización de investigación del partido. El 8 de marzo de 2021, se completó una investigación realizada por una agencia de investigación y se filtró la información de la tarjeta de crédito de los clientes que compraron en "ApparelX" entre el 27 de noviembre de 2020 y el 9 de diciembre de 2020, y algunos clientes hemos confirmado que su crédito Es posible que la información de la tarjeta haya sido utilizada de manera fraudulenta.

Habiendo confirmado los hechos anteriores, llegamos al anuncio de hoy.

2. Situación de fuga de información personal

(1)Causa

La página de pago fue falsificada debido al acceso no autorizado por parte de un tercero debido a una vulnerabilidad en el programa de carga de archivos de "ApparelX" operado por nuestra empresa.

(2) Clientes a quienes se les puede filtrar información personal

Es posible que se haya filtrado la siguiente información de 195 clientes que realizaron pagos con tarjeta de crédito en ApparelX entre el 27 de noviembre de 2020 y el 9 de diciembre de 2020.

·Número de Tarjeta de Crédito

·Fecha de expiración

·cordón de seguridad

*Además de la información de la tarjeta de crédito anterior, existe la posibilidad de que también se hayan filtrado el nombre de envío, la dirección de correo electrónico de envío, la dirección de envío y el número de teléfono de envío del pedido.

Los 195 clientes que pertenecen a la categoría anterior serán contactados individualmente por correo electrónico.

3. Solicitud a los clientes

Ya estamos trabajando con compañías de tarjetas de crédito para continuar monitoreando las transacciones utilizando tarjetas de crédito que puedan haber sido comprometidas y estamos trabajando para evitar el uso no autorizado. Nos disculpamos por cualquier inconveniente que esto pueda causarle, pero verifique nuevamente el extracto de su tarjeta de crédito para asegurarse de que no haya cargos que no reconozca. En el improbable caso de que vea un elemento de facturación que no reconozca, le pedimos disculpas por el inconveniente, pero comuníquese con la compañía de la tarjeta de crédito que figura en el reverso de la tarjeta de crédito.

Además, si un cliente desea reemplazar su tarjeta de crédito, le pediremos a la compañía de la tarjeta de crédito que lo haga para que el cliente no tenga que pagar ninguna tarifa por la reemisión de la tarjeta.

4. Antecedentes del retraso en la publicación

Nos disculpamos sinceramente por el tiempo que ha transcurrido desde las preocupaciones sobre la filtración del 9 de diciembre de 2020 hasta este anuncio.

Normalmente, nos habríamos comunicado con el cliente para advertirle y disculparnos si hubiera alguna sospecha, pero después de consultar con la empresa de procesamiento de pagos, decidimos que revelar información incierta causaría confusión innecesariamente y habría causado confusión al cliente. Recibimos una explicación de que es esencial hacer un anuncio después de hacer los preparativos para minimizar los inconvenientes, por lo que hemos decidido esperar los resultados de la investigación de una empresa de investigación y la cooperación con las compañías de tarjetas de crédito antes de hacer un anuncio.

Nos disculpamos una vez más por tardar tanto en hacer este anuncio.

5. Medidas para evitar la repetición y reanudación de la aceptación de tarjetas de crédito en el sitio operado por nuestra empresa.

Nos tomamos en serio esta situación y hemos reforzado nuestro sistema de medidas de seguridad y sistema de monitoreo en base a los resultados de la investigación. Le informaremos en el sitio web tan pronto como se anuncie la fecha en que ApparelX reanudará la aceptación de pagos con tarjeta de crédito.

Además, nuestra empresa ya informó de este acceso no autorizado a la Comisión de Protección de Información Personal, una autoridad supervisora, el 16 de marzo de 2021, y también informó del daño a la comisaría local el 10 de diciembre de 2020. Continuaremos cooperando plenamente. con la investigación.

6. Punto de contacto para consultas sobre este asunto

≪ Mostrador de consulta al cliente de Design X Co., Ltd. ≫

・Horario de recepción: de 9:00 a 18:00 (excepto sábados, domingos y festivos)

・Número de teléfono: gratuito 0120-978882

・Dirección de correo electrónico: contact@designx.co.jp

eso es todo