Disculpa y aviso sobre la filtración de información de tarjetas de crédito

Disculpa y aviso sobre la filtración de información de tarjetas de crédito

Estimados clientes de ApparelX Global:

Hemos tenido conocimiento de que el sitio de comercio electrónico corporativo "ApparelX", operado por nuestra empresa, fue accedido ilegalmente por un intruso, lo que provocó la posible filtración de los datos de 195 tarjetas de crédito de nuestros clientes. 

Queremos expresar nuestras sinceras disculpas por las molestias y la preocupación causadas a nuestros clientes y a todas las demás partes interesadas. 

Hoy hemos contactado individualmente por correo electrónico a los clientes cuya información personal pudo haberse filtrado para pedirles disculpas e informarles de la situación.

Nos hemos tomado este incidente muy en serio y hemos adoptado medidas para evitar que vuelva a ocurrir. Queremos disculparnos nuevamente con nuestros clientes y con todas las demás partes interesadas, y ofrecer un resumen de la situación de la siguiente manera

1. Resumen

El 9 de diciembre de 2020, nuestro equipo de TI detectó que un archivo de la página de pago había sido manipulado, y ese mismo día eliminamos los archivos de ataque que habían sido colocados en el servidor explotando una vulnerabilidad en la función de carga de archivos de nuestro servicio. El 10 de diciembre de 2020 presentamos un informe ante la policía local, y el 16 de diciembre de 2020 suspendimos los pagos con tarjeta siguiendo las indicaciones del agente de liquidación. El 8 de marzo de 2021 se completó la investigación de la agencia investigadora externa, y se determinó que se filtró la información de las tarjetas de crédito de los clientes que realizaron compras con "ApparelX" durante el período comprendido entre el 27 de noviembre de 2020 y el 9 de diciembre de 2020, y que la información de las tarjetas de crédito de algunos clientes pudo haber sido utilizada indebidamente. Hemos confirmado que existe la posibilidad de que la información de las tarjetas de crédito de algunos clientes haya sido utilizada de manera fraudulenta. Los hechos anteriores han sido confirmados, lo que ha llevado al anuncio de hoy.

2. Filtración de información personal

(1) Causa 

La página de pago fue alterada debido al acceso no autorizado de un tercero que aprovechó una vulnerabilidad en el programa de carga de archivos del sitio web de ApparelX, operado por nuestra empresa.

(2) Clientes cuya información personal pudo haber sido expuesta.

A continuación se presenta una lista de la información que pudo haber quedado expuesta de 195 clientes que realizaron pagos con tarjeta de crédito usando "ApparelX" entre el 27 de noviembre de 2020 y el 9 de diciembre de 2020. 

 - Número de tarjeta de crédito

 - Fecha de caducidad

 - Código de seguridad

*Además de la información de la tarjeta de crédito mencionada anteriormente, el nombre de la dirección de envío, la dirección de correo electrónico de envío, la dirección de envío y el número de teléfono de envío del pedido también pudieron haber quedado expuestos.

Nos pondremos en contacto por separado por correo electrónico con cada uno de los 195 clientes. 

3. Una solicitud a los clientes

Ya estamos trabajando con las compañías de tarjetas de crédito para evitar el uso fraudulento de las tarjetas, continuando el seguimiento de las transacciones realizadas con las tarjetas de crédito que pudieron haber quedado expuestas.

Pedimos sinceras disculpas por esta molestia, pero les solicitamos que revisen los extractos de la tarjeta de crédito para detectar cualquier cargo desconocido. Si aparece en el extracto de su tarjeta de crédito un cargo que no reconoce, póngase en contacto con la compañía de la tarjeta de crédito que figura en el reverso de su tarjeta.

Si los clientes desean que se sustituya la tarjeta de crédito, solicitaremos a la compañía de la tarjeta que la vuelva a emitir sin coste adicional.

4. Sobre el retraso del anuncio

Queremos expresar nuestras sinceras disculpas por el tiempo que ha transcurrido hasta realizar este anuncio sobre el incidente del 9 de diciembre de 2020.

Habríamos contactado a los clientes en el momento del incidente para alertarlos y pedirles disculpas; sin embargo, tras hablar con la empresa procesadora de pagos, nos explicaron que la difusión de información incierta causaría una confusión innecesaria y que era fundamental hacer un anuncio después de realizar los preparativos para minimizar las molestias a los clientes.

Por lo tanto, decidimos esperar los resultados de la investigación y la cooperación con las compañías de tarjetas de crédito antes de hacer cualquier anuncio.

Queremos disculparnos nuevamente por el tiempo que hemos tardado en realizar este anuncio.

5. Prevención de recurrencias y reanudación de la aceptación de tarjetas de crédito

Nos hemos tomado este incidente muy en serio y hemos reforzado la seguridad de nuestro sistema, así como el sistema de monitoreo, de acuerdo con los resultados de la investigación. La fecha de reanudación de los pagos con tarjeta de crédito para el sitio web de ApparelX se anunciará en cuanto se determine. Además, informamos de este acceso no autorizado a la Comisión de Protección de Información Personal, que es el organismo regulador, el 16 de marzo de 2021, y también informamos de los daños a la policía local competente el 10 de diciembre de 2020, y cooperaremos plenamente con la investigación en el futuro.

6. Para consultas relacionadas con este asunto

<<Mostrador de atención al cliente de Design X Inc.>>

Horario de atención: de 9:00 a 18:00 (hora de Japón, excepto sábados, domingos y festivos) 

Número de teléfono: +81-3-6285-2811

Dirección de correo electrónico: contact@designx.co.jp

Gracias por su paciencia, comprensión y cooperación durante esta situación inesperada.

Design X Inc.

Haruhiko Yamamoto, CEO