Lời xin lỗi và thông báo về việc rò rỉ thông tin thẻ tín dụng

Lời xin lỗi và thông báo về việc rò rỉ thông tin thẻ tín dụng

Kính gửi các khách hàng ApparelX Global,

Chúng tôi nhận thấy rằng trang web thương mại điện tử của công ty "ApparelX" do công ty chúng tôi điều hành đã bị kẻ xâm nhập truy cập bất hợp pháp, dẫn đến khả năng rò rỉ 195 chi tiết thẻ tín dụng của khách hàng.

Chúng tôi muốn bày tỏ lời xin lỗi chân thành vì sự bất tiện và lo lắng đã gây ra cho khách hàng và tất cả các bên liên quan khác.

Những khách hàng có thông tin cá nhân có thể đã bị rò rỉ đã được liên hệ riêng qua e-mail hôm nay để xin lỗi và thông báo cho họ về tình huống này.

Chúng tôi rất coi trọng sự việc này và đã thực hiện các biện pháp để ngăn chặn sự việc tái diễn. Chúng tôi xin gửi lời xin lỗi một lần nữa đến khách hàng và tất cả các bên liên quan khác, đồng thời xin cung cấp cái nhìn tổng quan về tình hình như sau

1. Khái quát chung

Vào ngày 9 tháng 12 năm 2020, nhóm CNTT của chúng tôi phát hiện một tệp trên trang thanh toán đã bị giả mạo và cùng ngày, chúng tôi đã xóa các tệp tấn công được đặt trên máy chủ bằng cách khai thác lỗ hổng trong chức năng tải tệp lên của chúng tôi. Vào ngày 10 tháng 12 năm 2020, chúng tôi đã trình báo công an địa phương và vào ngày 16 tháng 12 năm 2020, chúng tôi tạm dừng thanh toán thẻ theo hướng dẫn của cơ quan giải quyết. Cơ quan đã hoàn tất và phát hiện thông tin thẻ tín dụng của khách hàng mua hàng bằng "ApparelX" trong khoảng thời gian từ ngày 27 tháng 11 năm 2020 đến ngày 9 tháng 12 năm 2020 đã bị rò rỉ và thông tin thẻ tín dụng của một số khách hàng có thể đã bị lạm dụng Chúng tôi xác nhận rằng có khả năng thông tin thẻ tín dụng của một số khách hàng có thể đã bị sử dụng gian lận. Những sự thật trên đã được xác nhận, dẫn đến thông báo ngày hôm nay.

2.Rò rỉ thông tin cá nhân

(1) Nguyên nhân

Trang thanh toán đã bị thay đổi do bên thứ ba truy cập trái phép, khai thác lỗ hổng trong chương trình tải tệp lên của trang web ApparelX do công ty chúng tôi điều hành.

(2) Khách hàng có thông tin cá nhân có thể bị lộ.

Sau đây là danh sách thông tin mà 195 khách hàng thực hiện thanh toán bằng thẻ tín dụng bằng "ApparelX" trong khoảng thời gian từ ngày 27 tháng 11 năm 2020 đến ngày 9 tháng 12 năm 2020 có thể đã bị lộ.

-Số thẻ tín dụng

- Ngày hết hạn

-Mã bảo mật

*Ngoài thông tin thẻ tín dụng ở trên, tên của địa chỉ giao hàng, địa chỉ email giao hàng, địa chỉ giao hàng và số điện thoại giao hàng của đơn đặt hàng có thể đã bị lộ.

Chúng tôi sẽ liên hệ riêng với từng khách hàng trong số 195 khách hàng qua email.

3.Yêu cầu của khách hàng

Chúng tôi đang làm việc với các công ty thẻ tín dụng để ngăn chặn việc sử dụng thẻ tín dụng một cách gian lận bằng cách tiếp tục giám sát các giao dịch sử dụng thẻ tín dụng có thể đã bị lộ.

Chúng tôi chân thành xin lỗi vì sự bất tiện này, nhưng chúng tôi muốn yêu cầu bạn vui lòng kiểm tra bảng sao kê thẻ tín dụng xem có bất kỳ hóa đơn lạ nào xảy ra không. Nếu có một khoản phí trên bảng sao kê thẻ tín dụng mà bạn không nhớ, vui lòng liên hệ với công ty thẻ tín dụng được liệt kê ở mặt sau thẻ tín dụng của bạn.

Nếu khách hàng có nhu cầu thay thế thẻ tín dụng, chúng tôi sẽ yêu cầu công ty phát hành lại thẻ mà không tính thêm phí.

4. Về việc chậm công bố

Chúng tôi muốn bày tỏ lời xin lỗi chân thành vì đã phải mất một thời gian dài mới đưa ra thông báo về sự cố ngày 9 tháng 12 năm 2020.

Lẽ ra chúng tôi đã liên hệ với khách hàng vào thời điểm xảy ra sự việc để cảnh báo và xin lỗi, tuy nhiên, sau khi thảo luận với công ty xử lý thanh toán, họ giải thích rằng việc tiết lộ thông tin không chắc chắn sẽ không cần thiết gây nhầm lẫn và cần phải đưa ra thông báo sau khi đưa ra quyết định. nhằm giảm thiểu sự bất tiện cho khách hàng.

Vì vậy, chúng tôi quyết định chờ kết quả điều tra và hợp tác với các công ty thẻ tín dụng trước khi đưa ra bất kỳ thông báo nào.

Chúng tôi muốn xin lỗi một lần nữa vì đã mất thời gian để đưa ra thông báo này.

5. Phòng ngừa tái phát và tiếp tục chấp nhận thẻ tín dụng

Chúng tôi rất coi trọng vụ việc này và đã tăng cường bảo mật hệ thống cũng như hệ thống giám sát theo kết quả điều tra. Ngày nối lại thanh toán bằng thẻ tín dụng cho trang web ApparelX sẽ được thông báo ngay khi được xác định. , chúng tôi đã báo cáo hành vi truy cập trái phép này cho Ủy ban bảo vệ thông tin cá nhân, cơ quan quản lý, vào ngày 16 tháng 3 năm 2021, đồng thời báo cáo thiệt hại cho cảnh sát địa phương phụ trách vào ngày 10 tháng 12 năm 2020 và chúng tôi sẽ hợp tác đầy đủ với cơ quan quản lý. điều tra trong tương lai.

6.Đối với các thắc mắc liên quan đến vấn đề này

<<Bàn dịch vụ khách hàng của Design X Inc.>>

Giờ hoạt động: 9:00 đến 18:00 (Giờ Nhật Bản, trừ Thứ Bảy, Chủ Nhật và ngày lễ)

Số điện thoại: +81-3-6285-2811

Địa chỉ email: contact@designx.co.jp

Cảm ơn sự kiên nhẫn, thông cảm và hợp tác của bạn trong tình huống bất ngờ này.

Công ty DesignX Inc.

Haruhiko Yamamoto, Giám đốc điều hành