Pedido de desculpas e aviso sobre o vazamento de informações de cartão de crédito

Pedido de desculpas e aviso sobre vazamento de informações de cartão de crédito

Prezados clientes da ApparelX Global,

Chegou ao nosso conhecimento que o site de comércio eletrônico corporativo "ApparelX", operado por nossa empresa, foi acessado ilegalmente por um invasor, resultando no possível vazamento de 195 dados de cartões de crédito de nossos clientes. 

Gostaríamos de expressar nossas sinceras desculpas pelo transtorno e pela preocupação causados aos nossos clientes e a todas as demais partes envolvidas. 

Os clientes cujas informações pessoais podem ter sido vazadas foram contatados individualmente por e-mail hoje para receber nosso pedido de desculpas e serem informados sobre a situação.

Levamos este incidente muito a sério e adotamos medidas para evitar sua recorrência. Gostaríamos de pedir desculpas novamente aos nossos clientes e a todas as demais partes envolvidas e apresentar a seguir um resumo da situação

1. Visão geral

Em 9 de dezembro de 2020, nossa equipe de TI detectou que um arquivo na página de pagamento havia sido adulterado e, no mesmo dia, excluímos arquivos de ataque que haviam sido colocados no servidor explorando uma vulnerabilidade na função de upload de arquivos do nosso serviço. Em 10 de dezembro de 2020, registramos uma ocorrência na polícia local e, em 16 de dezembro de 2020, suspendemos os pagamentos com cartão com base na orientação da operadora de processamento. Em 8 de março de 2021, a investigação conduzida por uma agência terceirizada foi concluída, e constatou-se que as informações de cartão de crédito dos clientes que fizeram compras em "ApparelX" no período de 27 de novembro de 2020 a 9 de dezembro de 2020 foram vazadas, e que as informações de cartão de crédito de alguns clientes podem ter sido utilizadas indevidamente. Confirmamos que há possibilidade de que as informações de cartão de crédito de alguns clientes tenham sido usadas de forma fraudulenta. Os fatos acima foram confirmados, levando ao anúncio de hoje.

2. Vazamento de informações pessoais

(1) Causa 

A página de pagamento foi alterada devido ao acesso não autorizado de terceiros que exploraram uma vulnerabilidade no programa de upload de arquivos do site ApparelX operado por nossa empresa.

(2) Clientes cujas informações pessoais podem ter sido expostas.

A seguir está uma lista das informações que podem ter sido expostas de 195 clientes que realizaram pagamentos com cartão de crédito usando "ApparelX" entre 27 de novembro de 2020 e 9 de dezembro de 2020. 

 - Número do cartão de crédito

 - Data de validade

 - Código de segurança

*Além das informações de cartão de crédito acima, o nome do endereço de entrega, o e-mail de entrega, o endereço de entrega e o número de telefone de entrega do pedido podem ter sido expostos.

Entraremos em contato separadamente por e-mail com cada um dos 195 clientes. 

3. Solicitação aos clientes

Já estamos trabalhando com as empresas de cartão de crédito para evitar o uso fraudulento dos cartões, continuando a monitorar as transações com cartões de crédito que possam ter sido expostos.

Lamentamos sinceramente este transtorno, mas pedimos que verifiquem os extratos do cartão de crédito em busca de cobranças desconhecidas. Se houver alguma cobrança no extrato do seu cartão de crédito da qual você não se lembre, entre em contato com a empresa do cartão de crédito indicada no verso do seu cartão.

Se os clientes desejarem substituir o cartão de crédito, solicitaremos à empresa do cartão que reemita o cartão sem custo adicional.

4. Sobre a demora no anúncio

Gostaríamos de expressar nossas sinceras desculpas pelo longo tempo que levou para este anúncio sobre o incidente de 9 de dezembro de 2020.

Teríamos contatado os clientes no momento do incidente para alertá-los e pedir desculpas; no entanto, após conversarmos com a empresa responsável pelo processamento dos pagamentos, foi-nos explicado que a divulgação de informações incertas causaria confusão desnecessária e que era essencial fazer um anúncio após os preparativos para minimizar o transtorno aos clientes.

Portanto, decidimos aguardar os resultados da investigação e a cooperação com as empresas de cartão de crédito antes de fazer qualquer anúncio.

Mais uma vez, pedimos desculpas pelo tempo que levamos para fazer este anúncio.

5. Prevenção de recorrência e retomada da aceitação de cartões de crédito

Levamos este incidente muito a sério e reforçamos a segurança do nosso sistema, bem como o sistema de monitoramento, de acordo com os resultados da investigação. A data de retomada dos pagamentos com cartão de crédito no site ApparelX será anunciada assim que for determinada. Além disso, relatamos este acesso não autorizado à Comissão de Proteção de Informações Pessoais, que é o órgão regulador, em 16 de março de 2021, e também comunicamos o dano à polícia local responsável em 10 de dezembro de 2020, e cooperaremos integralmente com a investigação no futuro.

6. Para consultas sobre o assunto

<<Design X Inc. Serviço de Atendimento ao Cliente>>

Horário de atendimento: 9:00 às 18:00 (horário do Japão, exceto sábados, domingos e feriados) 

Número de telefone: +81-3-6285-2811

Endereço de e-mail: contact@designx.co.jp

Agradecemos sua paciência, compreensão e cooperação durante esta situação inesperada.

Design X Inc.

Haruhiko Yamamoto, CEO