Thông báo khôi phục chức năng thanh toán bằng thẻ tín dụng

重要なお知らせ

Chia sẻ bài viết này

Thông báo về việc khôi phục chức năng thanh toán bằng thẻ tín dụng

Kính gửi quý khách

Sau khi nhận được sự chấp thuận từ công ty thẻ tín dụng đối với các biện pháp an toàn mà chúng tôi đã thực hiện, công ty chúng tôi sẽ khôi phục chức năng thanh toán bằng thẻ tín dụng từ 8:00 ngày 28 tháng 4. Chúng tôi xin chân thành xin lỗi vì sự bất tiện và lo lắng mà sự việc này đã gây ra cho tất cả khách hàng. Chúng tôi sẽ tiếp tục thực hiện mọi biện pháp an toàn có thể để đảm bảo an toàn khi quý khách mua sắm, và mong tiếp tục nhận được sự ủng hộ của quý khách.

1. Diễn biến sự việc

Như thông báo ngày 29 tháng 3 "Apology and Notice Regarding Credit Card Information Leaking", do bị truy cập trái phép và có chủ đích xấu, thông tin thẻ tín dụng của một số khách hàng trên website của chúng tôi đã bị rò rỉ. Chúng tôi xem trọng tình hình này và đã áp dụng các biện pháp để ngăn chặn việc tái diễn vấn đề tương tự. Sau khi được xác nhận bởi đơn vị điều tra bên thứ ba và được công ty thẻ tín dụng xem xét, trên tiền đề đảm bảo an toàn thanh toán cho khách hàng, chúng tôi đã quyết định khôi phục chức năng thanh toán bằng thẻ tín dụng.

2. Các biện pháp đã thực hiện để nâng cao an toàn thanh toán

Để ngăn chặn các sự việc tương tự tái diễn trong tương lai, chúng tôi đã thực hiện các biện pháp sau.

Lỗ hổng trong chức năng tải tệp lên đã được khắc phục, và để tăng cường bảo mật liên quan đến chống giả mạo, SELinux đã được kích hoạt. (Tháng 12 năm 2020)
Máy chủ đã được chuyển sang môi trường đám mây công cộng an toàn, sử dụng hệ điều hành và middleware mới nhất. (Tháng 12 năm 2020)
Đã cài đặt tường lửa hiệu suất cao (WAF), đồng thời thực hiện các biện pháp ngăn chặn truy cập trái phép và tấn công. (Tháng 1 năm 2021)
Đã triển khai xác thực hai bước cho môi trường máy chủ và công cụ quản trị. (Tháng 2 năm 2021)
Đã cài đặt phần mềm diệt virus trên máy chủ và thực hiện kiểm tra virus định kỳ. (Tháng 2 năm 2021)
Định kỳ cài đặt các bản vá quan trọng ở cấp hệ điều hành/middleware. (Tháng 3 năm 2021)
Triển khai giải pháp FIM (File Integrity Monitoring) để phát hiện việc giả mạo tệp. (Tháng 4 năm 2021)
Ngoài ra, chúng tôi cũng đã thực hiện nhiều biện pháp cải thiện an ninh, xây dựng hệ thống an toàn thông tin đáp ứng yêu cầu PCI DSS, đồng thời tái thiết hệ thống vận hành và giám sát.

3. Về tương lai

Trước hết, chúng tôi sẽ nỗ lực hết sức để tăng cường an ninh và giám sát, nhằm giúp khách hàng có thể sử dụng website một cách an toàn. Hiện tại, công ty thẻ tín dụng đang phân tích tình trạng sử dụng thẻ tín dụng trái phép thực tế của từng công ty, và sẽ báo cáo cho chúng tôi trước cuối tháng 8. Một lần nữa, xin quý khách yên tâm rằng chúng tôi sẽ bồi thường toàn bộ thiệt hại và chi phí đổi thẻ phát sinh do sự việc này.