Lời xin lỗi và thông báo về việc rò rỉ thông tin thẻ tín dụng do truy cập trái phép vào trang web của chúng tôi

Ngày 29 tháng 3 năm 2021

Kính gửi quý khách hàng

Công ty Cổ phần Design X

Tổng giám đốc đại diện Haruhiko Yamamoto

Xin lỗi và thông báo về việc rò rỉ thông tin cá nhân do truy cập trái phép vào “ApparelX” do công ty chúng tôi vận hành

　Vừa qua, tại website thương mại điện tử dành cho doanh nghiệp “ApparelX” do công ty chúng tôi vận hành, chúng tôi đã phát hiện khả năng thông tin thẻ tín dụng của khách hàng (195 trường hợp) đã bị rò rỉ do bị bên thứ ba truy cập trái phép.

　Chúng tôi xin chân thành cáo lỗi vì đã gây ra sự phiền toái và lo lắng lớn cho quý khách hàng và các bên liên quan.

　Ngoài ra, đối với những khách hàng có khả năng bị rò rỉ thông tin cá nhân, chúng tôi đã bắt đầu liên hệ riêng qua email để gửi lời xin lỗi và thông báo kể từ hôm nay.

　Chúng tôi nghiêm túc tiếp nhận sự việc lần này và đã thực hiện các biện pháp nhằm ngăn ngừa tái diễn.

　Chúng tôi xin tiếp tục gửi lời xin lỗi tới quý khách hàng và các bên liên quan, đồng thời báo cáo tóm tắt về vụ việc như sau.

Nội dung

1. Quá trình

　Ngày 9 tháng 12 năm 2020, đội ngũ IT của công ty chúng tôi phát hiện có sự can thiệp, sửa đổi tệp trên trang thanh toán, và cùng ngày đã xóa tệp tấn công được cài đặt trên máy chủ bằng cách khai thác lỗ hổng của chức năng tải tệp lên của dịch vụ chúng tôi. Tệp này giả mạo biểu mẫu nhập thẻ tín dụng trên trang thanh toán, chuyển tiếp thông tin thẻ tín dụng được nhập khi thanh toán (số thẻ, ngày hết hạn, mã bảo mật) sang một trang web bên ngoài để đánh cắp. Ngày 10 tháng 12 năm 2020, chúng tôi đã trình báo đến đồn cảnh sát có thẩm quyền, đồng thời theo chỉ đạo của công ty trung gian thanh toán, đã ngừng thanh toán bằng thẻ vào ngày 16 tháng 12 năm 2020. Song song đó, chúng tôi cũng đã bắt đầu điều tra bởi một tổ chức điều tra bên thứ ba. Ngày 8 tháng 3 năm 2021, điều tra của tổ chức này hoàn tất, và chúng tôi xác nhận rằng thông tin thẻ tín dụng của khách hàng đã mua hàng trên “ApparelX” trong khoảng thời gian từ ngày 27 tháng 11 năm 2020 đến ngày 9 tháng 12 năm 2020 đã bị rò rỉ, đồng thời có khả năng một phần thông tin thẻ tín dụng của một số khách hàng đã bị sử dụng trái phép.

　Do đã xác nhận được các sự việc trên, chúng tôi mới đưa ra thông báo hôm nay.

2. Tình trạng rò rỉ thông tin cá nhân

(1) Nguyên nhân

　Do bên thứ ba truy cập trái phép bằng cách khai thác lỗ hổng của chương trình tải tệp lên của “ApparelX” do công ty chúng tôi vận hành, dẫn đến việc trang thanh toán bị sửa đổi trái phép.

(2) Khách hàng có khả năng bị rò rỉ thông tin cá nhân

　Là 195 khách hàng đã thanh toán bằng thẻ tín dụng trên “ApparelX” trong khoảng thời gian từ ngày 27 tháng 11 năm 2020 đến ngày 9 tháng 12 năm 2020; thông tin có khả năng bị rò rỉ như sau.

　　・Số thẻ tín dụng

　　・Ngày hết hạn

　　・Mã bảo mật

　　※Cùng với thông tin thẻ tín dụng nêu trên, tên người nhận hàng của đơn hàng này, địa chỉ email người nhận hàng, địa chỉ giao hàng và số điện thoại người nhận hàng cũng có khả năng bị rò rỉ.

　Đối với 195 khách hàng thuộc diện nêu trên, chúng tôi sẽ liên hệ riêng qua email.

3. Đề nghị tới khách hàng

　Hiện tại, chúng tôi đã phối hợp với các công ty thẻ tín dụng, tiếp tục giám sát các giao dịch bằng thẻ tín dụng có khả năng đã bị rò rỉ và nỗ lực ngăn chặn việc sử dụng trái phép. Chúng tôi kính mong quý khách hàng vui lòng kiểm tra lại bảng sao kê sử dụng thẻ tín dụng xem có khoản thu nào không phải do mình thực hiện hay không. Trong trường hợp có ghi nhận khoản thu không rõ nguồn gốc, xin quý khách vui lòng liên hệ với công ty thẻ ghi ở mặt sau của thẻ tín dụng đó. Rất mong quý khách thông cảm cho sự phiền phức này.

　Ngoài ra, nếu quý khách muốn đổi thẻ tín dụng, chúng tôi đã đề nghị với công ty thẻ tín dụng để quý khách không phải chịu phí phát hành lại thẻ.

4. Về quá trình chậm công bố

　Chúng tôi xin chân thành cáo lỗi vì đã mất thời gian từ khi phát sinh lo ngại rò rỉ vào ngày 9 tháng 12 năm 2020 đến khi đưa ra thông báo lần này.

　Về nguyên tắc, chúng tôi lẽ ra phải liên hệ với khách hàng ngay khi có nghi vấn, đồng thời cảnh báo và xin lỗi; tuy nhiên, sau khi trao đổi với công ty trung gian thanh toán, chúng tôi được giải thích rằng việc công bố thông tin chưa xác thực sẽ gây thêm hỗn loạn, và rằng cần phải thông báo sau khi đã chuẩn bị biện pháp để giảm thiểu tối đa phiền toái cho khách hàng, vì vậy chúng tôi quyết định công bố sau khi chờ kết quả điều tra của công ty điều tra và sự phối hợp với các công ty thẻ.

　Một lần nữa, chúng tôi xin lỗi vì đã để quý khách phải chờ đến khi có thông báo lần này.

5. Biện pháp ngăn ngừa tái diễn và việc mở lại tiếp nhận thanh toán bằng thẻ tín dụng trên website do công ty chúng tôi vận hành

　Chúng tôi nghiêm túc tiếp nhận sự việc lần này và, dựa trên kết quả điều tra, đã tăng cường các biện pháp bảo mật hệ thống và hệ thống giám sát. Ngày mở lại tiếp nhận thanh toán bằng thẻ tín dụng trên “ApparelX” sẽ được thông báo lại trên website ngay sau khi được quyết định.

　Ngoài ra, liên quan đến vụ truy cập trái phép lần này, chúng tôi đã báo cáo với Ủy ban Bảo vệ Thông tin Cá nhân - cơ quan quản lý - vào ngày 16 tháng 3 năm 2021, và đã trình báo thiệt hại đến đồn cảnh sát có thẩm quyền vào ngày 10 tháng 12 năm 2020; trong thời gian tới chúng tôi sẽ tiếp tục hợp tác toàn diện với công tác điều tra.

6. Nơi tiếp nhận liên hệ về vụ việc này

≪Bộ phận tư vấn khách hàng của Công ty Cổ phần Design X≫

　・Thời gian tiếp nhận: 9:00～18:00 (trừ Thứ Bảy, Chủ nhật và ngày lễ)

　・Số điện thoại: số miễn phí 0120-978882 

　・Địa chỉ email: contact@designx.co.jp 

Hết