Aviso sobre a restauração da funcionalidade de pagamento com cartão de crédito

重要なお知らせ

Partilhar este artigo

Aviso sobre a Restauração da Função de Pagamento com Cartão de Crédito

Prezado cliente

Recebemos a aprovação da operadora do cartão de crédito para as medidas de segurança que implementamos, e nossa empresa retomará a função de pagamento com cartão de crédito a partir das 8:00 do dia 28 de abril. Gostaríamos de oferecer nossas mais sinceras desculpas pelo inconveniente e pela preocupação causados a todos os clientes. Continuaremos a adotar todas as medidas de segurança possíveis para garantir a segurança da experiência de compra de nossos clientes e pedimos seu apoio contínuo.

1. Histórico do incidente

Conforme divulgado em 29 de março em "Pedido de desculpas e aviso sobre vazamento de informações de cartões de crédito", devido a acesso malicioso não autorizado, foram vazadas informações de cartão de crédito de alguns clientes em nosso site. Levamos esta situação muito a sério e implementamos medidas para evitar que o mesmo problema aconteça novamente. Após a certificação de uma agência de investigação terceirizada e a análise da operadora do cartão de crédito, decidimos retomar a função de pagamento com cartão de crédito com a premissa de garantir a segurança dos pagamentos dos clientes.

2. Medidas implementadas para melhorar a segurança dos pagamentos

Para evitar que incidentes semelhantes ocorram novamente no futuro, adotamos as seguintes medidas.

As vulnerabilidades na função de upload de arquivos foram corrigidas, e o SELinux foi ativado para melhorar a segurança contra adulterações. (dezembro de 2020)
Os servidores foram migrados para um ambiente seguro de nuvem pública composto pelo sistema operacional e middleware mais recentes. (dezembro de 2020)
Um firewall de alto desempenho (WAF) foi instalado, e medidas foram adotadas para bloquear acessos e ataques não autorizados. (janeiro de 2021)
A autenticação de dois fatores foi introduzida para o ambiente de servidores e ferramentas administrativas. (fevereiro de 2021)
Software antivírus foi instalado nos servidores, e varreduras de vírus são realizadas regularmente. (fevereiro de 2021)
Patches críticos de nível de sistema operacional/middleware são instalados regularmente. (março de 2021)
Foi introduzida uma solução de FIM (File Integrity Monitoring) para detectar adulteração de arquivos. (abril de 2021)
Além disso, implementamos várias medidas de reforço de segurança, estabelecemos um sistema de segurança da informação compatível com os requisitos do PCI DSS e reconstruímos nossos sistemas de operação e monitoramento.

3. Ações futuras

Primeiramente, envidaremos todos os esforços para fortalecer a segurança e o monitoramento, para que os clientes possam usar o site com segurança. A operadora do cartão de crédito está atualmente analisando os casos reais de uso indevido de cartões por cada empresa e nos informará até o final de agosto. Mais uma vez, tenha a certeza de que compensaremos integralmente quaisquer perdas e taxas de substituição de cartão incorridas em decorrência deste incidente.