Aviso sobre la restauración de la funcionalidad de pago con tarjeta de crédito

重要なお知らせ

Compartir este artículo

Aviso sobre la reanudación de la función de pago con tarjeta de crédito

Estimado cliente

Hemos recibido la aprobación de la compañía de tarjetas de crédito para las medidas de seguridad que hemos implementado, y nuestra empresa reanudará la función de pago con tarjeta de crédito a partir de las 8:00 del 28 de abril. Queremos ofrecer nuestras más sinceras disculpas por las molestias y la preocupación causadas a todos los clientes. Seguiremos adoptando todas las medidas de seguridad posibles para garantizar la seguridad de la experiencia de compra de nuestros clientes, y le pedimos su continuo apoyo.

1. Antecedentes del incidente

Tal como informamos el 29 de marzo en "Disculpa y aviso sobre la filtración de información de tarjetas de crédito", debido a un acceso malicioso no autorizado, se filtró la información de tarjetas de crédito de algunos clientes en nuestro sitio web. Tomamos esta situación muy en serio y hemos implementado medidas para evitar que el mismo problema vuelva a ocurrir. Tras la certificación de una agencia de investigación de terceros y la revisión de la compañía de tarjetas de crédito, hemos decidido reanudar la función de pago con tarjeta de crédito con la premisa de garantizar la seguridad de los pagos de los clientes.

2. Medidas implementadas para mejorar la seguridad de los pagos

Para evitar que incidentes similares vuelvan a ocurrir en el futuro, hemos tomado las siguientes medidas.

Se han corregido las vulnerabilidades de la función de carga de archivos y se ha habilitado SELinux para mejorar la seguridad frente a manipulaciones. (diciembre de 2020)
Los servidores se han migrado a un entorno seguro de nube pública que cuenta con el sistema operativo y el middleware más recientes. (diciembre de 2020)
Se ha instalado un cortafuegos de alto rendimiento (WAF), y se han tomado medidas para bloquear accesos y ataques no autorizados. (enero de 2021)
Se ha introducido la autenticación de dos factores para el entorno de servidores y las herramientas administrativas. (febrero de 2021)
Se ha instalado software antivirus en los servidores y se realizan análisis de virus con regularidad. (febrero de 2021)
Se instalan regularmente parches críticos a nivel de sistema operativo/middleware. (marzo de 2021)
Se ha introducido una solución FIM (File Integrity Monitoring) para detectar la manipulación de archivos. (abril de 2021)
Además, hemos implementado diversas medidas de mejora de seguridad, establecido un sistema de seguridad de la información conforme a los requisitos de PCI DSS y reconstruido nuestras operaciones y sistemas de supervisión.

3. Acciones futuras

En primer lugar, haremos todo lo posible por reforzar la seguridad y la supervisión para que los clientes puedan utilizar el sitio web con total seguridad. La compañía de tarjetas de crédito está analizando actualmente los casos reales de uso indebido de tarjetas de cada empresa y nos informará a finales de agosto. Una vez más, tenga la seguridad de que le compensaremos íntegramente por cualquier pérdida y por los cargos de sustitución de la tarjeta incurridos como resultado de este incidente.