Aviso de retomada dos pagamentos com cartão de crédito

28 de abril de 2021

Aos nossos clientes

Design X Co., Ltd.

Haruhiko Yamamoto, Diretor Representante

Aviso de retomada dos pagamentos com cartão de crédito

Recebemos agora a aprovação de cada administradora de cartão quanto às medidas de segurança que implementamos até o momento, e os pagamentos com cartão de crédito serão retomados a partir das 8:00 de hoje. Gostaríamos de oferecer nossas mais profundas desculpas por causar grande inconveniência e preocupação aos nossos clientes e a todas as demais partes envolvidas. Continuaremos a adotar todas as medidas de segurança possíveis para garantir que nossos clientes possam fazer compras com segurança, e pedimos sinceramente a sua compreensão e apoio.

Detalhes

1. Contexto da retomada

O acesso não autorizado ao nosso site, conforme explicado no "Pedido de desculpas e aviso sobre o vazamento de informações de cartão de crédito devido ao acesso não autorizado ao nosso site" divulgado em 29/03, resultou no vazamento de informações de cartão de crédito de alguns clientes. Levamos este assunto muito a sério e implementamos medidas para evitar que isso se repita. Após uma investigação por uma organização investigativa terceirizada e a triagem pelas administradoras de cartão, estamos retomando os pagamentos com cartão de crédito. Para mais detalhes, consulte as "Perguntas frequentes sobre o vazamento de informações de cartão de crédito."

2. Medidas de segurança implementadas

Para impedir que um incidente semelhante volte a acontecer, implementamos as seguintes medidas. 

・Corrigimos imediatamente as vulnerabilidades na função de upload de arquivos, habilitamos o SELinux e melhoramos a segurança contra adulteração.
・Migramos o ambiente de servidores para um ambiente seguro de nuvem pública, construído com a versão mais recente do sistema operacional/middleware.
・Introduzimos um firewall avançado (WAF) para bloquear acessos não autorizados e ataques.
・Introduzimos autenticação de dois fatores para o ambiente de servidor e as ferramentas de administração.
・Instalamos software antivírus no servidor e realizamos varreduras regulares em busca de vírus.
・Aplicamos regularmente patches críticos em nível de sistema operacional/middleware.
・Introduzimos uma solução FIM (File Integrity Monitoring) para detectar adulteração de arquivos.
・Além do acima, implementamos diversas melhorias de segurança e, em conformidade com os requisitos do PCI DSS, estabelecemos uma estrutura de segurança da informação e reconstruímos nossos sistemas de operação e monitoramento.

3. Daqui em diante

Em primeiro lugar, faremos o máximo possível para fortalecer a segurança e o monitoramento, para que os clientes possam comprar produtos com segurança. Os detalhes do uso não autorizado estão sendo atualmente analisados pelas administradoras de cartão, e o relatório está previsto para nos ser enviado até o final de agosto. Mais uma vez, fique tranquilo(a) de que compensaremos integralmente quaisquer perdas decorrentes do uso não autorizado, bem como o custo da substituição dos cartões.

4. Contato para dúvidas sobre este assunto

≪Design X Co., Ltd. Balcão de Atendimento ao Cliente≫

・Horário: 9:00–18:00 (exceto sábados, domingos e feriados)

・Telefone: ligação gratuita 0120-978882 

・E-mail: contact@designx.co.jp 

Fim