Thông báo khôi phục thanh toán bằng thẻ tín dụng

Thông báo khôi phục thanh toán bằng thẻ tín dụng

Kính gửi khách hàng của ApparelX Global,

Vì chúng tôi đã nhận được phê duyệt từ các công ty thẻ tín dụng đối với các biện pháp bảo mật mà chúng tôi đã triển khai, chúng tôi sẽ khôi phục thanh toán bằng thẻ tín dụng từ 8:00 sáng (JST) hôm nay. Chúng tôi xin chân thành cáo lỗi vì sự bất tiện và lo lắng đã gây ra cho khách hàng và tất cả các bên liên quan khác. Chúng tôi sẽ tiếp tục áp dụng mọi biện pháp bảo mật có thể để đảm bảo an toàn cho các giao dịch mua của khách hàng.

1. Bối cảnh khôi phục

Như đã giải thích trong "Lời xin lỗi và thông báo liên quan đến việc rò rỉ thông tin thẻ tín dụng" được đăng ngày 29 tháng 3, thông tin thẻ tín dụng của một số khách hàng đã bị rò rỉ do truy cập trái phép vào website của chúng tôi. Chúng tôi đã nghiêm túc tiếp nhận tình hình và đã thực hiện các biện pháp để ngăn chặn tái diễn, nhưng sau khi một tổ chức điều tra bên thứ ba tiến hành điều tra và các công ty thẻ tín dụng xem xét, chúng tôi đã quyết định khôi phục thanh toán bằng thẻ tín dụng.

2. Các biện pháp bảo mật đã triển khai

Để ngăn chặn các sự cố tương tự xảy ra trong tương lai, chúng tôi đã thực hiện các biện pháp sau:

- Lỗ hổng trong chức năng tải tệp đã được khắc phục ngay lập tức, và SELinux đã được bật để tăng cường bảo mật liên quan đến việc ngăn chặn sửa đổi trái phép. (Tháng 12 năm 2020)

- Môi trường máy chủ đã được chuyển sang môi trường đám mây công cộng an toàn, bao gồm OS và middleware mới nhất. (Tháng 12 năm 2020)

- Đã cài đặt tường lửa có chức năng cao (WAF) để chặn truy cập và tấn công trái phép. (Tháng 1 năm 2021)

- Đã triển khai xác thực hai bước cho môi trường máy chủ và công cụ quản trị. (Tháng 2 năm 2021)

- Phần mềm diệt virus đã được cài đặt trên máy chủ, và việc kiểm tra virus đang được thực hiện định kỳ. (Tháng 2 năm 2021)

- Định kỳ áp dụng các bản vá quan trọng ở cấp OS/middleware. (Tháng 3 năm 2021)

- Đã triển khai giải pháp FIM (File Integrity Monitoring) để phát hiện việc sửa đổi tệp. (Tháng 4 năm 2021)

- Ngoài các biện pháp trên, chúng tôi đã thiết lập hệ thống an ninh thông tin và xây dựng lại hệ thống vận hành và giám sát theo yêu cầu của PCI DSS.

3. Kế hoạch tương lai

Trước hết, chúng tôi sẽ nỗ lực hết sức để tăng cường bảo mật và giám sát, যাতে khách hàng có thể mua sản phẩm một cách an toàn. Hiện tại, từng công ty thẻ tín dụng đang phân tích tình hình thực tế của việc sử dụng gian lận, và sẽ phản hồi cho chúng tôi trước cuối tháng 8. Chúng tôi xin nhắc lại rằng chúng tôi sẽ bồi hoàn đầy đủ cho quý khách đối với thiệt hại do việc sử dụng trái phép và chi phí cấp lại thẻ. Xin đừng lo lắng về việc này.

4. Liên hệ về vấn đề này

<<Quầy dịch vụ khách hàng của Design X Inc.>>

Giờ làm việc: 9:00 đến 18:00 (Giờ Nhật Bản, trừ thứ Bảy, Chủ nhật và ngày lễ) 

Số điện thoại: +81-3-6285-2811

Địa chỉ email: contact@designx.co.jp

Xin cảm ơn quý khách đã kiên nhẫn, thấu hiểu và hợp tác trong tình huống ngoài dự kiến này.

Design X Inc.

Haruhiko Yamamoto, Giám đốc điều hành