Aviso de retomada dos pagamentos com cartão de crédito

28 de abril de 2021

queridos clientes

Projeto X Co., Ltd.

Diretor Representante Haruhiko Yamamoto

Aviso de retomada dos pagamentos com cartão de crédito

Recebemos a aprovação de cada administradora de cartão de crédito para as medidas de segurança que implementamos até agora, por isso retomaremos os pagamentos com cartão de crédito a partir das 8h de hoje. Pedimos desculpas profundamente pelo grande inconveniente e preocupação que isso causou aos nossos clientes e a todos os envolvidos. Continuaremos a tomar todas as medidas de segurança possíveis para garantir compras seguras aos nossos clientes. Obrigado pela sua compreensão.

Registro

1. Antecedentes da reabertura

Conforme explicado no “ Desculpas e notificação sobre vazamento de informações de cartão de crédito devido ao acesso não autorizado ao nosso site ” que informamos em 29 de março, as informações do cartão de crédito de alguns clientes foram perdidas devido ao acesso não autorizado ao nosso site. Ocorreu uma situação em que as informações do cartão vazaram. Levamos a situação a sério e tomamos medidas para evitar que isso aconteça novamente, mas após uma investigação realizada por uma organização de investigação terceirizada e uma análise por cada empresa de cartão de crédito, decidimos retomar os pagamentos com cartão de crédito. Eu fiz. Para obter mais informações, consulte " Perguntas frequentes sobre vazamento de informações de cartão de crédito ".

2. Medidas de segurança tomadas

Tomamos as seguintes medidas para evitar que um incidente semelhante ocorra novamente no futuro.

・Além de corrigir imediatamente a vulnerabilidade na função de upload de arquivos, também permitimos que o SELinux melhorasse a segurança em relação à prevenção de adulteração. (dezembro de 2020)
- Migramos nosso ambiente de servidor para um ambiente de nuvem pública seguro que consiste no sistema operacional/middleware mais recente. (dezembro de 2020)
・Introduzimos um firewall altamente funcional (WAF) e tomamos medidas para bloquear acessos e ataques não autorizados. (janeiro de 2021)
-Introduziu autenticação em duas etapas para o ambiente de servidor e ferramentas de gerenciamento. (fevereiro de 2021)
・Instalamos software antivírus em nossos servidores e realizamos verificações regulares de vírus. (fevereiro de 2021)
・Aplicamos regularmente patches críticos de nível de sistema operacional/middleware. (março de 2021)
-Introduziu a solução FIM (File Integrity Monitoring) para detectar adulteração de arquivos. (abril de 2021)
・Além do acima exposto, implementamos várias medidas de melhoria de segurança, construímos um sistema de segurança da informação e reconstruímos o sistema de operação e monitoramento de acordo com os requisitos do PCI DSS.

3. Sobre o futuro

Em primeiro lugar, faremos o possível para reforçar a segurança e o monitoramento para que os clientes possam adquirir os produtos com segurança. A situação real de uso não autorizado está sendo analisada por cada administradora de cartão de crédito, e estamos programados para receber um relatório delas até o final de agosto. Mais uma vez, tenha certeza de que iremos reembolsá-lo por qualquer dano causado pelo uso não autorizado e pelo custo de substituição do seu cartão.

4. Ponto de contato para dúvidas sobre este assunto

≪Design X Co., Ltd. Balcão de Consulta ao Cliente≫

・Horário de recepção: 9h00-18h00 (exceto sábados, domingos e feriados)

・Número de telefone: Ligação gratuita 0120-978882

・Endereço de e-mail: contact@designx.co.jp

isso é tudo