Aviso sobre a retomada dos pagamentos com cartão de crédito

重要なお知らせ

Partilhar este artigo

Aviso sobre a restauração da funcionalidade de pagamento com cartão de crédito

Prezado cliente

Recebemos a aprovação da operadora do cartão de crédito para as medidas de segurança que implementamos, e a funcionalidade de pagamento com cartão de crédito será restaurada a partir das 8:00 de 28 de abril. Pedimos sinceras desculpas pelo inconveniente e pela preocupação causados a todos os clientes por este assunto. Continuaremos a adotar todas as medidas de segurança possíveis para garantir compras seguras para nossos clientes, e solicitamos seu contínuo apoio.

1. Contexto

Conforme informado em 29 de março em "Pedido de desculpas e aviso sobre vazamento de informações de cartão de crédito", o acesso malicioso não autorizado causou o vazamento de informações de cartão de crédito de alguns clientes em nosso site. Levamos este assunto muito a sério e adotamos medidas para evitar que o mesmo problema volte a ocorrer. Após a certificação por uma organização de investigação terceirizada e a revisão pela operadora do cartão de crédito, decidimos restaurar a função de pagamento com cartão de crédito com a condição de garantir a segurança dos pagamentos dos clientes.

2. Medidas implementadas para melhorar a segurança dos pagamentos

Para evitar que incidentes semelhantes ocorram novamente no futuro, adotamos as seguintes medidas.
As vulnerabilidades na função de upload de arquivos foram corrigidas, e o SELinux foi habilitado para melhorar a segurança contra adulteração. (dezembro de 2020)
O servidor foi migrado para um ambiente de nuvem pública seguro, composto pelo sistema operacional e middleware mais recentes. (dezembro de 2020)
Um firewall de alto desempenho (WAF) foi instalado, e foram adotadas medidas para bloquear acessos e ataques não autorizados. (janeiro de 2021)
A autenticação em dois fatores foi introduzida para o ambiente de servidor e as ferramentas de gerenciamento. (fevereiro de 2021)
Um software antivírus foi instalado no servidor, e verificações de vírus são realizadas regularmente. (fevereiro de 2021)
Correções críticas em nível de sistema operacional/middleware são instaladas regularmente. (março de 2021)
Uma solução de FIM (Monitoramento de Integridade de Arquivos) foi introduzida para detectar adulteração de arquivos. (abril de 2021)
Além disso, implementamos várias medidas de melhoria de segurança, estabelecemos um sistema de segurança da informação em conformidade com os requisitos da PCI DSS e reconstruímos nossas operações e sistemas de monitoramento.

3. Ações futuras

Primeiramente, envidaremos todos os esforços para reforçar a segurança e o monitoramento, para que os clientes possam usar o site com segurança. A operadora do cartão de crédito está atualmente analisando a situação real do uso indevido de cartões de crédito em cada empresa e nos apresentará um relatório até o final de agosto. Mais uma vez, tenha a tranquilidade de que o reembolsaremos integralmente por quaisquer perdas e taxas de substituição de cartão incorridas em decorrência deste incidente.