Disculpa y aviso sobre la filtración de información de tarjetas de crédito

Disculpa y aviso sobre la filtración de información de tarjetas de crédito

Estimados clientes de ApparelX Global,

Nos ha llamado la atención que un intruso accedió ilegalmente al sitio corporativo de comercio electrónico "ApparelX" operado por nuestra empresa, lo que resultó en la posible filtración de 195 datos de tarjetas de crédito de nuestros clientes.

Nos gustaría expresar nuestras más sinceras disculpas por las molestias y preocupaciones causadas a nuestros clientes y a todas las demás partes interesadas.

Los clientes cuya información personal pudo haber sido filtrada fueron contactados individualmente por correo electrónico hoy para disculparnos e informarles de la situación.

Nos hemos tomado este incidente muy en serio y hemos tomado medidas para evitar que se repita. Nos gustaría disculparnos nuevamente con nuestros clientes y todas las demás partes interesadas, y nos gustaría brindarles una descripción general de la situación de la siguiente manera

1. Información general

El 9 de diciembre de 2020, nuestro equipo de TI detectó que un archivo en la página de pago había sido manipulado y ese mismo día eliminamos los archivos de ataque que se habían colocado en el servidor aprovechando una vulnerabilidad en la función de carga de archivos de nuestro servicio. El 10 de diciembre de 2020, presentamos una denuncia ante la policía local y el 16 de diciembre de 2020 suspendimos los pagos con tarjeta según las indicaciones del agente liquidador. El 8 de marzo de 2021 se completó la investigación realizada por la agencia de investigación de terceros y se encontró que se filtró la información de las tarjetas de crédito de los clientes que realizaron compras con "ApparelX" durante el período del 27 de noviembre de 2020 al 9 de diciembre de 2020. , y que la información de la tarjeta de crédito de algunos clientes puede haber sido utilizada indebidamente. Hemos confirmado que existe la posibilidad de que la información de la tarjeta de crédito de algunos clientes se haya utilizado de manera fraudulenta. Los hechos anteriores han sido confirmados, lo que llevó al anuncio de hoy.

2.Fuga de información personal

(1) Causa

La página de pago fue alterada debido al acceso no autorizado por parte de un tercero que aprovechó una vulnerabilidad en el programa de carga de archivos del sitio web ApparelX operado por nuestra empresa.

(2) Clientes cuya información personal haya podido quedar expuesta.

La siguiente es una lista de información a la que pueden haber estado expuestos 195 clientes que realizaron pagos con tarjeta de crédito utilizando "ApparelX" entre el 27 de noviembre de 2020 y el 9 de diciembre de 2020.

-Número de Tarjeta de Crédito

- Fecha de caducidad

-Código de seguridad

*Además de la información de la tarjeta de crédito anterior, es posible que se hayan expuesto el nombre de la dirección de envío, la dirección de correo electrónico de envío, la dirección de envío y el número de teléfono de envío del pedido.

Nos comunicaremos con cada uno de los 195 clientes por separado por correo electrónico.

3.Una solicitud a los clientes.

Ya estamos trabajando con compañías de tarjetas de crédito para prevenir el uso fraudulento de tarjetas de crédito al continuar monitoreando las transacciones con tarjetas de crédito que puedan haber estado expuestas.

Nos disculpamos sinceramente por este inconveniente, pero nos gustaría pedirle que verifique los extractos de la tarjeta de crédito para detectar cualquier facturación desconocida. Si hay un cargo en el extracto de su tarjeta de crédito que no recuerda, comuníquese con la compañía de la tarjeta de crédito que figura en el reverso de su tarjeta de crédito.

Si los clientes desean que se reemplace la tarjeta de crédito, le pediremos a la compañía de la tarjeta de crédito que la vuelva a emitir sin cargo adicional.

4. Respecto al retraso del anuncio

Nos gustaría expresar nuestras más sinceras disculpas por el largo tiempo que tomó este anuncio sobre el incidente del 9 de diciembre de 2020.

Nos habríamos comunicado con los clientes en el momento del incidente para alertarlos y disculparnos, sin embargo, después de hablar con la empresa procesadora de pagos, explicaron que la divulgación de información incierta causaría confusión innecesaria y que era esencial hacer un anuncio después de hacer preparativos para minimizar las molestias a los clientes.

Por lo tanto, decidimos esperar los resultados de la investigación y la cooperación con las compañías de tarjetas de crédito antes de hacer cualquier anuncio.

Nos gustaría disculparnos nuevamente por el tiempo que nos ha tomado hacer este anuncio.

5. Prevención de recurrencia y reanudación de la aceptación de tarjetas de crédito

Nos hemos tomado muy en serio este incidente y hemos reforzado la seguridad de nuestro sistema, así como el sistema de seguimiento, según los resultados de la investigación. La fecha de reanudación de los pagos con tarjeta de crédito para el sitio web de ApparelX se anunciará tan pronto como se determine. Además, informamos este acceso no autorizado a la Comisión de Protección de Información Personal, que es la agencia reguladora, el 16 de marzo de 2021, y también informamos el daño a la policía local a cargo el 10 de diciembre de 2020, y cooperaremos plenamente. con la investigación en el futuro.

6.Para consultas sobre el asunto

<<Servicio de atención al cliente de Design X Inc.>>

Horario de atención: de 9:00 a 18:00 (hora de Japón, excepto sábados, domingos y festivos)

Número de teléfono: +81-3-6285-2811

Dirección de correo electrónico: contact@designx.co.jp

Gracias por su paciencia, comprensión y cooperación durante esta situación inesperada.

DesignX Inc.

Haruhiko Yamamoto, director ejecutivo