Aviso de retomada dos pagamentos com cartão de crédito

Aviso de retomada dos pagamentos com cartão de crédito

Prezados clientes da ApparelX Global,

Recebemos a aprovação das administradoras de cartão de crédito para as medidas de segurança que implementamos, e retomaremos os pagamentos com cartão de crédito a partir das 8:00 (JST) de hoje. Gostaríamos de expressar nossas sinceras desculpas pelo inconveniente e pela preocupação causados aos nossos clientes e a todas as demais partes envolvidas. Continuaremos adotando todas as medidas de segurança possíveis para garantir a segurança das compras de nossos clientes.

1. Contexto da retomada

Conforme explicado no "Pedido de desculpas e aviso sobre vazamento de informações de cartão de crédito" divulgado em 29 de março, algumas informações de cartão de crédito de clientes vazaram devido a acesso não autorizado ao nosso site. Aceitamos sinceramente a situação e tomamos medidas para evitar que isso volte a acontecer e, após uma investigação por uma organização de investigação terceirizada e uma análise pelas administradoras de cartão de crédito, decidimos retomar os pagamentos com cartão de crédito.

2. Medidas de segurança implementadas

Para evitar que incidentes semelhantes voltem a ocorrer no futuro, foram adotadas as seguintes medidas:

- A vulnerabilidade na função de upload de arquivos foi corrigida imediatamente, e o SELinux foi ativado para melhorar a segurança no que diz respeito à prevenção de adulterações. (dezembro de 2020)

- O ambiente do servidor foi migrado para um ambiente seguro de nuvem pública composto pelo sistema operacional e middleware mais recentes. (dez. de 2020)

- Foi instalado um firewall de alta funcionalidade (WAF) para bloquear acessos não autorizados e ataques. (janeiro de 2021)

- A autenticação em duas etapas foi implementada para o ambiente do servidor e as ferramentas de gerenciamento. (fevereiro de 2021)

- Foi instalado software antivírus no servidor, e verificações de vírus estão sendo realizadas regularmente. (fev. de 2021)

- Aplicação periódica de patches críticos em nível de sistema operacional/middleware. (mar. de 2021)

- Foi implementada uma solução FIM (File Integrity Monitoring) para detecção de adulteração de arquivos. (abril de 2021)

- Além do acima, estabelecemos um sistema de segurança da informação e reestruturamos o sistema de operação e monitoramento de acordo com os requisitos do PCI DSS.

3. Planos futuros

Antes de tudo, faremos o nosso melhor para fortalecer a segurança e o monitoramento, para que nossos clientes possam comprar produtos com segurança. Cada uma das administradoras de cartão de crédito está analisando atualmente a situação real do uso fraudulento e nos apresentará um relatório até o final de agosto. Gostaríamos de reiterar que reembolsaremos integralmente o prejuízo causado pelo uso não autorizado e o custo de substituição do cartão. Por favor, não se preocupem com isso.

4. Para consultas sobre o assunto

<<Design X Inc. Balcão de Atendimento ao Cliente>>

Horário de atendimento: 9:00 às 18:00 (horário do Japão, exceto sábados, domingos e feriados) 

Número de telefone: +81-3-6285-2811

Endereço de e-mail: contact@designx.co.jp

Agradecemos sua paciência, compreensão e cooperação durante esta situação inesperada.

Design X Inc.

Haruhiko Yamamoto, CEO