Aviso de reanudación de los pagos con tarjeta de crédito

Aviso de reanudación de los pagos con tarjeta de crédito

Estimados clientes de ApparelX Global,

Hemos recibido la aprobación de las compañías de tarjetas de crédito para las medidas de seguridad que hemos implementado, y reanudaremos los pagos con tarjeta de crédito a partir de las 8:00 a. m. (JST) de hoy. Quisiéramos expresar nuestras sinceras disculpas por las molestias y la preocupación causadas a nuestros clientes y a todas las demás partes involucradas. Seguiremos tomando todas las medidas de seguridad posibles para garantizar la seguridad de las compras de nuestros clientes.

1. Antecedentes de la reanudación

Como se explicó en el "Disculpa y aviso sobre la filtración de información de tarjetas de crédito" informado el 29 de marzo, parte de la información de tarjetas de crédito de algunos clientes se filtró debido a un acceso no autorizado a nuestro sitio web. Hemos aceptado sinceramente la situación y hemos tomado medidas para evitar que vuelva a ocurrir, y tras una investigación de una organización investigadora externa y una revisión por parte de las compañías de tarjetas de crédito, hemos decidido reanudar los pagos con tarjeta de crédito.

2. Medidas de seguridad implementadas

Con el fin de evitar que incidentes similares vuelvan a ocurrir en el futuro, se tomaron las siguientes medidas:

- La vulnerabilidad en la función de carga de archivos se corrigió de inmediato, y se habilitó SELinux para mejorar la seguridad en lo relativo a la prevención de alteraciones. (diciembre de 2020)

- El entorno del servidor se migró a un entorno seguro de nube pública compuesto por el último sistema operativo y middleware. (dic. de 2020)

- Se instaló un cortafuegos de altas prestaciones (WAF) para bloquear accesos no autorizados y ataques. (enero de 2021)

- Se ha implementado la autenticación en dos pasos para el entorno del servidor y las herramientas de administración. (febrero de 2021)

- Se ha instalado software antivirus en el servidor y se realizan comprobaciones de virus de forma periódica. (feb. de 2021)

- Aplicación periódica de parches críticos a nivel de sistema operativo/middleware. (mar. de 2021)

- Se implementó una solución FIM (File Integrity Monitoring) para la detección de alteraciones de archivos. (abril de 2021)

- Además de lo anterior, hemos establecido un sistema de seguridad de la información y reconstruido el sistema de operaciones y supervisión de acuerdo con los requisitos de PCI DSS.

3. Planes futuros

En primer lugar, haremos todo lo posible por reforzar la seguridad y la supervisión para que nuestros clientes puedan comprar productos con total seguridad. Cada una de las compañías de tarjetas de crédito está analizando actualmente la situación real del uso fraudulento y nos informará antes de finales de agosto. Quisiéramos reiterar que le reembolsaremos íntegramente el daño causado por el uso no autorizado y el coste de sustitución de la tarjeta. Por favor, no se preocupe por esto.

4. Para consultas sobre el asunto

<<Mostrador de atención al cliente de Design X Inc.>>

Horario de atención: de 9:00 a 18:00 (hora de Japón, excluidos sábados, domingos y festivos) 

Número de teléfono: +81-3-6285-2811

Dirección de correo electrónico: contact@designx.co.jp

Gracias por su paciencia, comprensión y colaboración durante esta situación inesperada.

Design X Inc.

Haruhiko Yamamoto, director ejecutivo