Aviso sobre la reanudación de los pagos con tarjeta de crédito

重要なお知らせ

Compartir este artículo

Aviso sobre la restauración de la funcionalidad de pago con tarjeta de crédito

Estimado cliente:

Hemos recibido la aprobación de la empresa de tarjetas de crédito respecto a las medidas de seguridad que hemos implementado, y la funcionalidad de pago con tarjeta de crédito se restablecerá a partir de las 8:00 del 28 de abril. Pedimos sinceras disculpas por las molestias y la preocupación que este asunto ha causado a todos nuestros clientes. Seguiremos adoptando todas las medidas de seguridad posibles para garantizar una compra segura a nuestros clientes, y agradecemos su continuo apoyo.

1. Antecedentes

Tal como informamos el 29 de marzo en "Disculpa y aviso sobre la filtración de información de tarjetas de crédito", un acceso malicioso no autorizado provocó la filtración de información de tarjetas de crédito de algunos clientes en nuestro sitio web. Nos tomamos este asunto muy en serio y hemos adoptado medidas para evitar que el mismo problema vuelva a ocurrir. Tras la certificación de una organización de investigación de terceros y la revisión de la empresa de tarjetas de crédito, hemos decidido restablecer la función de pago con tarjeta de crédito con la premisa de garantizar la seguridad de los pagos de los clientes.

2. Medidas implementadas para mejorar la seguridad de los pagos

Para evitar que incidentes similares vuelvan a ocurrir en el futuro, hemos adoptado las siguientes medidas.
Se han corregido las vulnerabilidades de la función de carga de archivos y se ha habilitado SELinux para mejorar la seguridad contra manipulaciones. (diciembre de 2020)
El servidor se ha migrado a un entorno seguro de nube pública que consta del sistema operativo y middleware más recientes. (diciembre de 2020)
Se ha instalado un firewall de alto rendimiento (WAF) y se han tomado medidas para bloquear el acceso no autorizado y los ataques. (enero de 2021)
Se ha introducido la autenticación de dos factores para el entorno del servidor y las herramientas de administración. (febrero de 2021)
Se ha instalado software antivirus en el servidor y se realizan comprobaciones de virus de forma regular. (febrero de 2021)
Se instalan regularmente parches críticos a nivel de sistema operativo/middleware. (marzo de 2021)
Se ha introducido una solución FIM (File Integrity Monitoring) para detectar manipulaciones de archivos. (abril de 2021)
Además, hemos implementado diversas medidas de mejora de seguridad, establecido un sistema de seguridad de la información conforme a los requisitos de PCI DSS y reconstruido nuestros sistemas de operaciones y monitoreo.

3. Acciones futuras

En primer lugar, haremos todo lo posible para reforzar la seguridad y el monitoreo, de modo que los clientes puedan usar el sitio web con seguridad. Actualmente, la empresa de tarjetas de crédito está analizando la situación real del uso indebido de tarjetas de crédito en cada empresa y nos informará a finales de agosto. Una vez más, tenga la seguridad de que le compensaremos plenamente por cualquier pérdida y por los gastos de sustitución de la tarjeta en que se haya incurrido como resultado de este incidente.