Thông báo khôi phục chức năng thanh toán bằng thẻ tín dụng

重要なお知らせ

Chia sẻ bài viết này

Thông báo khôi phục chức năng thanh toán bằng thẻ tín dụng

Kính gửi quý khách

Sau khi nhận được sự chấp thuận từ công ty thẻ tín dụng đối với các biện pháp an ninh mà chúng tôi đã triển khai, công ty chúng tôi sẽ khôi phục chức năng thanh toán bằng thẻ tín dụng từ 8:00 ngày 28 tháng 4. Chúng tôi xin gửi lời xin lỗi sâu sắc nhất vì sự bất tiện và lo lắng mà việc này đã gây ra cho tất cả khách hàng. Chúng tôi sẽ tiếp tục thực hiện mọi biện pháp an ninh có thể để đảm bảo an toàn mua sắm cho khách hàng, và mong quý khách tiếp tục ủng hộ.

1. Diễn biến sự việc

Như đã nêu trong báo cáo ngày 29 tháng 3 "Apology and Notice Regarding Credit Card Information Leaking", do truy cập trái phép với mục đích xấu, thông tin thẻ tín dụng của một số khách hàng trên website của chúng tôi đã bị rò rỉ. Chúng tôi rất coi trọng tình huống này và đã thực hiện các biện pháp để ngăn chặn việc tái diễn vấn đề tương tự. Sau khi được tổ chức điều tra bên thứ ba chứng nhận và công ty thẻ tín dụng thẩm định, trên cơ sở bảo đảm an toàn thanh toán cho khách hàng, chúng tôi quyết định khôi phục chức năng thanh toán bằng thẻ tín dụng.

2. Các biện pháp đã thực hiện nhằm tăng cường an toàn thanh toán

Để ngăn chặn các sự cố tương tự tái diễn trong tương lai, chúng tôi đã thực hiện các biện pháp sau.
Lỗ hổng trong chức năng tải tệp lên đã được khắc phục, và SELinux đã được kích hoạt để tăng cường bảo mật chống giả mạo. (tháng 12 năm 2020)
Máy chủ đã được chuyển sang môi trường đám mây công cộng an toàn, bao gồm hệ điều hành và middleware mới nhất. (tháng 12 năm 2020)
Đã lắp đặt tường lửa hiệu suất cao (WAF) và áp dụng các biện pháp ngăn chặn truy cập và tấn công trái phép. (tháng 1 năm 2021)
Đã triển khai xác thực hai bước cho môi trường máy chủ và công cụ quản trị. (tháng 2 năm 2021)
Đã cài đặt phần mềm chống vi-rút trên máy chủ và thực hiện kiểm tra vi-rút định kỳ. (tháng 2 năm 2021)
Thường xuyên cài đặt các bản vá quan trọng ở cấp hệ điều hành/middleware. (tháng 3 năm 2021)
Đã triển khai giải pháp FIM (File Integrity Monitoring) để phát hiện việc sửa đổi tệp. (tháng 4 năm 2021)
Ngoài ra, chúng tôi cũng đã thực hiện nhiều cải tiến an ninh khác, xây dựng hệ thống an toàn thông tin đáp ứng yêu cầu PCI DSS, và tái xây dựng hệ thống vận hành và giám sát.

3. Về trong thời gian tới

Trước hết, chúng tôi sẽ nỗ lực hết sức để tăng cường an ninh và giám sát, giúp khách hàng có thể sử dụng website một cách an toàn. Hiện tại, công ty thẻ tín dụng đang phân tích thực tế việc sử dụng sai mục đích thẻ tín dụng của từng công ty, và sẽ báo cáo cho chúng tôi trước cuối tháng 8. Một lần nữa xin quý khách yên tâm rằng chúng tôi sẽ bồi thường toàn bộ thiệt hại và chi phí đổi thẻ phát sinh do sự cố này.