Aviso de reanudación de pagos con tarjeta de crédito

Aviso de reanudación de pagos con tarjeta de crédito

Estimados clientes de ApparelX Global,

Dado que hemos recibido la aprobación de las compañías de tarjetas de crédito para las medidas de seguridad que hemos implementado, reanudamos los pagos con tarjeta de crédito a partir de las 8:00 a. m. (JST). hoy. Nos gustaría expresar nuestras más sinceras disculpas por las molestias y preocupaciones causadas a nuestros clientes y a todas las demás partes involucradas. Seguiremos tomando todas las medidas de seguridad posibles para garantizar la seguridad de las compras de nuestros clientes.

1. Antecedentes de la reanudación

Como se explica en la " Disculpa y aviso sobre la filtración de información de tarjetas de crédito " informado el 29 de marzo, la información de las tarjetas de crédito de algunos clientes se filtró debido al acceso no autorizado a nuestro sitio web. Hemos aceptado solemnemente la situación y hemos tomado medidas para evitar que se repita, pero después de una investigación realizada por una organización de investigación externa y una revisión por parte de las compañías de tarjetas de crédito, hemos decidido reanudar los pagos con tarjeta de crédito.

2. medidas de seguridad implementadas

Para evitar que incidentes similares vuelvan a ocurrir en el futuro, se tomaron las siguientes medidas:

- La vulnerabilidad en la función de carga de archivos se solucionó de inmediato y se habilitó SELinux para mejorar la seguridad con respecto a la prevención de manipulaciones. (diciembre de 2020)

- El entorno del servidor se ha migrado a un entorno de nube pública seguro que consta del último sistema operativo y middleware. (diciembre de 2020)

- Instalé un firewall (WAF) altamente funcional para bloquear accesos y ataques no autorizados. (enero 2021)

- Se ha implementado la autenticación en dos pasos para el entorno del servidor y las herramientas de gestión. (febrero de 2021)

- Se ha instalado un software antivirus en el servidor y se realizan comprobaciones de virus periódicamente. (febrero de 2021)

- Aplicación periódica de parches críticos a nivel de SO/middleware. (marzo de 2021)

- Implementé la solución FIM (File Integrity Monitoring) para la detección de manipulación de archivos. (abril de 2021)

- Sumado a lo anterior, hemos establecido un sistema de seguridad de la información y reconstruido el sistema de operación y monitoreo de acuerdo con los requisitos de PCI DSS.

3.Planes futuros

En primer lugar, haremos todo lo posible para reforzar la seguridad y el seguimiento para que nuestros clientes puedan comprar productos de forma segura. Cada una de las compañías de tarjetas de crédito está analizando actualmente la situación real del uso fraudulento y nos informará a finales de agosto. Nos gustaría reiterar que le reembolsaremos íntegramente los daños causados ​​por el uso no autorizado y el coste de reposición de la tarjeta. Por favor, no te preocupes por esto.

4.Para consultas sobre el asunto

<<Servicio de atención al cliente de Design X Inc.>>

Horario de atención: de 9:00 a 18:00 (hora de Japón, excepto sábados, domingos y festivos)

Número de teléfono: +81-3-6285-2811

Dirección de correo electrónico: contact@designx.co.jp

Gracias por su paciencia, comprensión y cooperación durante esta situación inesperada.

DesignX Inc.

Haruhiko Yamamoto, director ejecutivo