Lời xin lỗi và thông báo về việc rò rỉ thông tin thẻ tín dụng do truy cập trái phép vào trang web của chúng tôi

Ngày 29 tháng 3 năm 2021

kính thưa khách hàng

Công ty TNHH Thiết kế X

Giám đốc đại diện Haruhiko Yamamoto

Lời xin lỗi và thông báo về việc rò rỉ thông tin cá nhân do truy cập trái phép vào "ApparelX" do công ty chúng tôi vận hành

Gần đây người ta phát hiện ra rằng trang web thương mại điện tử của công ty "ApparelX" do công ty chúng tôi điều hành có thể đã bị bên thứ ba truy cập bất hợp pháp, dẫn đến rò rỉ thông tin thẻ tín dụng của khách hàng (195 mặt hàng).

Chúng tôi chân thành xin lỗi vì sự bất tiện và lo lắng lớn mà điều này đã gây ra cho khách hàng và mọi người có liên quan.

Bắt đầu từ hôm nay, chúng tôi sẽ liên hệ riêng với những khách hàng có thông tin cá nhân có thể bị rò rỉ qua email để xin lỗi và thông báo cho họ.

Công ty chúng tôi rất coi trọng tình trạng này và đã thực hiện các biện pháp để ngăn chặn nó xảy ra lần nữa.

Chúng tôi một lần nữa xin gửi lời xin lỗi tới khách hàng và tất cả những người có liên quan, đồng thời xin cung cấp bản tóm tắt về vấn đề này như sau.

Ghi

1. Bối cảnh

Vào ngày 9 tháng 12 năm 2020, nhóm CNTT của chúng tôi phát hiện một tệp đã bị giả mạo trên trang thanh toán và cùng ngày, chúng tôi đã xóa tệp tấn công được đặt trên máy chủ do lỗ hổng trong chức năng tải tệp lên của chúng tôi. dịch vụ đã làm. Bằng cách giả mạo biểu mẫu nhập thẻ tín dụng trên trang thanh toán, tệp đã chuyển thông tin thẻ tín dụng (số thẻ, ngày hết hạn, dây bảo mật) được nhập tại thời điểm thanh toán sang một trang web bên ngoài và đánh cắp nó. Vào ngày 10 tháng 12 năm 2020, chúng tôi đã báo cáo với đồn cảnh sát địa phương và theo hướng dẫn của cơ quan thanh toán, chúng tôi đã tạm dừng thanh toán thẻ vào ngày 16 tháng 12 năm 2020. Đồng thời, chúng tôi đã bắt đầu cuộc điều tra bởi một tổ chức điều tra bên thứ ba. Vào ngày 8 tháng 3 năm 2021, cuộc điều tra của cơ quan điều tra đã hoàn tất và thông tin thẻ tín dụng của khách hàng đã mua hàng từ "ApparelX" trong khoảng thời gian từ ngày 27 tháng 11 năm 2020 đến ngày 9 tháng 12 năm 2020 đã bị rò rỉ và một số khách hàng Chúng tôi đã xác nhận rằng tín dụng của bạn thông tin thẻ có thể đã bị sử dụng gian lận.

Sau khi xác nhận những sự thật trên, chúng tôi đã đi đến thông báo ngày hôm nay.

2. Tình trạng rò rỉ thông tin cá nhân

(1) Nguyên nhân

Trang thanh toán bị giả mạo do bên thứ ba truy cập trái phép do lỗ hổng trong chương trình tải tệp lên của "ApparelX" do công ty chúng tôi vận hành.

(2) Khách hàng có thể bị rò rỉ thông tin cá nhân

Thông tin sau có thể đã bị rò rỉ đối với 195 khách hàng thực hiện thanh toán bằng thẻ tín dụng trên ApparelX trong khoảng thời gian từ ngày 27 tháng 11 năm 2020 đến ngày 9 tháng 12 năm 2020.

·Số thẻ tín dụng

·ngày hết hạn

· dây bảo mật

*Ngoài thông tin thẻ tín dụng trên, có khả năng tên giao hàng, địa chỉ email giao hàng, địa chỉ giao hàng và số điện thoại giao hàng cho đơn hàng cũng bị rò rỉ.

195 khách hàng thuộc danh mục trên sẽ được liên hệ riêng qua email.

3. Yêu cầu khách hàng

Chúng tôi đang làm việc với các công ty thẻ tín dụng để tiếp tục giám sát các giao dịch sử dụng thẻ tín dụng có thể đã bị xâm phạm và đang nỗ lực ngăn chặn việc sử dụng trái phép. Chúng tôi xin lỗi vì bất kỳ sự bất tiện nào mà điều này có thể gây ra cho bạn, nhưng vui lòng kiểm tra kỹ bảng sao kê thẻ tín dụng của bạn để đảm bảo không có khoản phí nào bạn không nhận ra. Trong trường hợp bạn nhìn thấy mục thanh toán mà bạn không nhận ra, chúng tôi xin lỗi vì sự bất tiện này nhưng vui lòng liên hệ với công ty phát hành thẻ tín dụng được liệt kê ở mặt sau của thẻ tín dụng.

Hơn nữa, nếu khách hàng có nhu cầu thay thế thẻ tín dụng, chúng tôi sẽ yêu cầu công ty phát hành thẻ tín dụng thực hiện để khách hàng không phải trả bất kỳ khoản phí phát hành lại thẻ nào.

4. Bối cảnh của sự chậm trễ trong việc xuất bản

Chúng tôi chân thành xin lỗi vì đã mất khoảng thời gian từ những lo ngại rò rỉ vào ngày 9 tháng 12 năm 2020 cho đến thông báo này.

Thông thường, chúng tôi sẽ liên hệ với khách hàng để cảnh báo và xin lỗi nếu có bất kỳ nghi ngờ nào, nhưng sau khi tham khảo ý kiến ​​của công ty xử lý thanh toán, chúng tôi quyết định rằng việc tiết lộ thông tin không chắc chắn sẽ gây nhầm lẫn một cách không cần thiết và có thể gây nhầm lẫn cho khách hàng. giải thích rằng việc đưa ra thông báo là cần thiết sau khi đã chuẩn bị để giảm thiểu sự bất tiện nên chúng tôi quyết định chờ kết quả điều tra của công ty nghiên cứu và hợp tác với các công ty thẻ tín dụng trước khi đưa ra thông báo.

Chúng tôi xin lỗi một lần nữa vì mất quá nhiều thời gian để đưa ra thông báo này.

5. Các biện pháp ngăn chặn tái diễn và tiếp tục chấp nhận thẻ tín dụng trên trang web do công ty chúng tôi điều hành

Chúng tôi rất coi trọng tình huống này và đã tăng cường các biện pháp bảo mật hệ thống cũng như hệ thống giám sát dựa trên kết quả điều tra. Chúng tôi sẽ thông báo cho bạn trên trang web ngay khi có thông báo về ngày ApparelX tiếp tục chấp nhận thanh toán bằng thẻ tín dụng.

Ngoài ra, công ty chúng tôi đã báo cáo hành vi truy cập trái phép này cho Ủy ban bảo vệ thông tin cá nhân, cơ quan giám sát, vào ngày 16 tháng 3 năm 2021, đồng thời báo cáo thiệt hại cho đồn cảnh sát địa phương vào ngày 10 tháng 12 năm 2020. Chúng tôi sẽ tiếp tục hợp tác đầy đủ với cuộc điều tra.

6. Đầu mối liên hệ nếu có thắc mắc về vấn đề này

≪Bàn tư vấn khách hàng của Công ty TNHH Design X≫

・Giờ tiếp tân: 9:00-18:00 (trừ thứ bảy, chủ nhật và ngày lễ)

・Số điện thoại: Tổng đài miễn phí 0120-978882

・Địa chỉ email: contact@designx.co.jp

đó là tất cả