Desculpas e aviso sobre vazamento de informações de cartão de crédito

Desculpas e aviso sobre vazamento de informações de cartão de crédito

Prezados clientes globais da ApparelX ,

Chegou ao nosso conhecimento que o site corporativo de comércio eletrônico "ApparelX" operado por nossa empresa foi acessado ilegalmente por um intruso, resultando no possível vazamento de 195 detalhes de cartão de crédito de nossos clientes.

Gostaríamos de expressar nossas sinceras desculpas pelos transtornos e preocupações causados ​​aos nossos clientes e a todas as outras partes envolvidas.

Os clientes cujas informações pessoais podem ter sido vazadas foram contatados individualmente por e-mail hoje para pedir desculpas e informá-los da situação.

Levamos este incidente muito a sério e tomamos medidas para evitar uma recorrência. Gostaríamos de pedir desculpas novamente aos nossos clientes e a todas as outras partes interessadas e gostaríamos de fornecer uma visão geral da situação da seguinte forma

1. Visão Geral

Em 9 de dezembro de 2020, nossa equipe de TI detectou que um arquivo da página de pagamento havia sido adulterado e, no mesmo dia, excluímos arquivos de ataque que haviam sido colocados no servidor, explorando uma vulnerabilidade na função de upload de arquivos do nosso serviço. Em 10 de dezembro de 2020, registramos um boletim de ocorrência na polícia local e, em 16 de dezembro de 2020, suspendemos os pagamentos com cartão com base na orientação do agente liquidante. Em 8 de março de 2021, a investigação do órgão de investigação terceirizado foi concluída e constatou-se que vazaram informações de cartão de crédito de clientes que fizeram compras com "ApparelX" no período de 27 de novembro de 2020 a 9 de dezembro de 2020. e que as informações do cartão de crédito de alguns clientes podem ter sido usadas indevidamente. Confirmamos que existe a possibilidade de as informações do cartão de crédito de alguns clientes terem sido usadas de forma fraudulenta. Os fatos acima foram confirmados, levando ao anúncio de hoje.

2. Vazamento de informações pessoais

(1) Causa

A página de pagamento foi alterada devido ao acesso não autorizado de terceiros que exploraram uma vulnerabilidade no programa de upload de arquivos do site ApparelX operado por nossa empresa.

(2) Clientes cujas informações pessoais possam ter sido expostas.

A seguir está uma lista de informações que podem ter sido expostas 195 clientes que realizaram pagamentos com cartão de crédito usando “ApparelX” entre 27 de novembro de 2020 e 9 de dezembro de 2020.

-Número do cartão de crédito

- Data de validade

-Código de segurança

*Além das informações do cartão de crédito acima, o nome do endereço de entrega, endereço de e-mail de entrega, endereço de entrega e número de telefone de entrega do pedido podem ter sido expostos.

Entraremos em contato com cada um dos 195 clientes separadamente por e-mail.

3.Um pedido aos clientes

Já estamos trabalhando com empresas de cartão de crédito para evitar o uso fraudulento de cartões de crédito, continuando a monitorar transações com cartões de crédito que possam ter sido expostos.

Pedimos sinceras desculpas por esse inconveniente, mas gostaríamos de pedir que você verifique os extratos do cartão de crédito para ver se ocorreu alguma cobrança desconhecida. Se houver uma cobrança na fatura do seu cartão de crédito da qual você não se lembra, entre em contato com a administradora do cartão de crédito listada no verso do seu cartão de crédito.

Se os clientes desejarem que o cartão de crédito seja substituído, solicitaremos à administradora do cartão de crédito que reemita o cartão sem nenhuma taxa adicional.

4. Quanto ao atraso no anúncio

Gostaríamos de expressar nossas sinceras desculpas pelo longo tempo que levou para este anúncio sobre o incidente em 9 de dezembro de 2020.

Teríamos contatado os clientes no momento do incidente para alertá-los e pedir desculpas, porém após discutir com a empresa processadora de pagamentos, eles explicaram que a divulgação de informações incertas causaria confusão desnecessária e que era essencial fazer um anúncio após fazer preparativos para minimizar os transtornos aos clientes.

Portanto, decidimos aguardar os resultados da investigação e cooperação com as administradoras de cartão de crédito antes de fazer qualquer anúncio.

Gostaríamos de pedir desculpas novamente pelo tempo que levamos para fazer este anúncio.

5. Prevenção de Recorrência e Retomada da Aceitação de Cartões de Crédito

Levamos este incidente muito a sério e fortalecemos a segurança do nosso sistema, bem como o sistema de monitoramento de acordo com os resultados da investigação. A data de retomada dos pagamentos com cartão de crédito no site ApparelX será anunciada assim que for determinada. Além disso, relatamos esse acesso não autorizado à Comissão de Proteção de Informações Pessoais, que é a agência reguladora, em 16 de março de 2021, e também relatamos os danos à polícia local responsável em 10 de dezembro de 2020, e cooperaremos totalmente com a investigação no futuro.

6.Para dúvidas sobre o assunto

<<Design X Inc. Balcão de atendimento ao cliente>>

Horário de funcionamento: 9h00 às 18h00 (horário do Japão, exceto sábados, domingos e feriados)

Número de telefone: +81-3-6285-2811

Endereço de e-mail: contact@designx.co.jp

Obrigado pela sua paciência, compreensão e cooperação durante esta situação inesperada.

DesignX Inc.

Haruhiko Yamamoto, CEO