Lời xin lỗi và thông báo về việc rò rỉ thông tin thẻ tín dụng

Xin lỗi và thông báo về việc rò rỉ thông tin thẻ tín dụng

Kính gửi quý khách hàng ApparelX Global,

Chúng tôi đã được biết rằng trang thương mại điện tử của công ty chúng tôi, "ApparelX", đã bị một kẻ xâm nhập truy cập trái phép, dẫn đến khả năng rò rỉ thông tin thẻ tín dụng của 195 khách hàng. 

Chúng tôi xin chân thành cáo lỗi vì sự bất tiện và lo ngại đã gây ra cho quý khách hàng và tất cả các bên liên quan. 

Những khách hàng có thể bị rò rỉ thông tin cá nhân đã được chúng tôi liên hệ riêng qua e-mail hôm nay để xin lỗi và thông báo về tình hình.

Chúng tôi đã xem sự cố này hết sức nghiêm trọng và đã thực hiện các biện pháp để ngăn tái diễn. Chúng tôi xin lỗi thêm một lần nữa tới quý khách hàng và tất cả các bên liên quan, đồng thời xin trình bày tóm lược tình hình như sau

1. Tổng quan

Vào ngày 9 tháng 12 năm 2020, đội ngũ IT của chúng tôi phát hiện một tệp trên trang thanh toán đã bị chỉnh sửa trái phép, và ngay trong ngày đó, chúng tôi đã xóa các tệp tấn công được đặt trên máy chủ bằng cách khai thác lỗ hổng trong chức năng tải tệp của dịch vụ. Vào ngày 10 tháng 12 năm 2020, chúng tôi đã nộp báo cáo cho cảnh sát địa phương, và vào ngày 16 tháng 12 năm 2020, chúng tôi đã tạm ngừng thanh toán bằng thẻ theo hướng dẫn của đơn vị xử lý thanh toán. Đến ngày 8 tháng 3 năm 2021, cuộc điều tra của cơ quan điều tra bên thứ ba đã hoàn tất, và xác định rằng thông tin thẻ tín dụng của khách hàng đã mua hàng bằng "ApparelX" trong giai đoạn từ ngày 27 tháng 11 năm 2020 đến ngày 9 tháng 12 năm 2020 đã bị rò rỉ, đồng thời thông tin thẻ tín dụng của một số khách hàng có thể đã bị sử dụng sai mục đích. Chúng tôi cũng xác nhận rằng có khả năng thông tin thẻ tín dụng của một số khách hàng đã bị sử dụng gian lận. Những sự việc trên đã được xác nhận, dẫn đến thông báo ngày hôm nay.

2. Rò rỉ thông tin cá nhân

(1) Nguyên nhân 

Trang thanh toán đã bị sửa đổi do bên thứ ba truy cập trái phép, khai thác lỗ hổng trong chương trình tải tệp của trang web ApparelX do công ty chúng tôi vận hành.

(2) Khách hàng có thể đã bị lộ thông tin cá nhân.

Dưới đây là danh sách thông tin của 195 khách hàng đã thanh toán bằng thẻ tín dụng qua "ApparelX" trong khoảng thời gian từ ngày 27 tháng 11 năm 2020 đến ngày 9 tháng 12 năm 2020 có thể đã bị lộ. 

 - Số thẻ tín dụng

 - Ngày hết hạn

 - Mã bảo mật

*Ngoài thông tin thẻ tín dụng nêu trên, tên người nhận hàng, e-mail giao hàng, địa chỉ giao hàng và số điện thoại giao hàng của đơn hàng cũng có thể đã bị lộ.

Chúng tôi sẽ liên hệ riêng từng khách hàng trong số 195 khách hàng qua email. 

3. Đề nghị đối với khách hàng

Chúng tôi đã và đang phối hợp với các công ty thẻ tín dụng để ngăn chặn việc sử dụng gian lận thẻ tín dụng bằng cách tiếp tục giám sát các giao dịch sử dụng những thẻ tín dụng có thể đã bị lộ.

Chúng tôi chân thành xin lỗi vì sự bất tiện này, đồng thời kính đề nghị quý khách vui lòng kiểm tra sao kê thẻ tín dụng xem có phát sinh khoản thanh toán nào không quen thuộc hay không. Nếu trên sao kê thẻ tín dụng của quý khách có khoản chi mà quý khách không nhớ, vui lòng liên hệ với công ty thẻ tín dụng được ghi ở mặt sau thẻ.

Nếu khách hàng muốn thay thẻ tín dụng, chúng tôi sẽ yêu cầu công ty thẻ tín dụng cấp lại thẻ mà không phát sinh thêm phí.

4. Về việc chậm thông báo

Chúng tôi xin chân thành cáo lỗi vì đã mất nhiều thời gian để đưa ra thông báo về sự cố xảy ra vào ngày 9 tháng 12 năm 2020.

Lẽ ra chúng tôi đã liên hệ với khách hàng ngay tại thời điểm xảy ra sự cố để cảnh báo và xin lỗi, tuy nhiên sau khi trao đổi với công ty xử lý thanh toán, họ giải thích rằng việc công bố thông tin chưa chắc chắn sẽ gây ra sự nhầm lẫn không cần thiết và việc chuẩn bị trước để giảm thiểu bất tiện cho khách hàng là điều thiết yếu trước khi đưa ra thông báo.

Vì vậy, chúng tôi đã quyết định chờ kết quả điều tra và sự phối hợp với các công ty thẻ tín dụng trước khi đưa ra bất kỳ thông báo nào.

Chúng tôi xin lỗi thêm một lần nữa vì thời gian đã mất để đưa ra thông báo này.

5. Ngăn ngừa tái diễn và khôi phục chấp nhận thẻ tín dụng

Chúng tôi đã xem sự cố này hết sức nghiêm trọng và đã tăng cường bảo mật hệ thống cũng như hệ thống giám sát theo kết quả điều tra. Ngày khôi phục thanh toán bằng thẻ tín dụng cho trang web ApparelX sẽ được thông báo ngay khi được xác định. Ngoài ra, chúng tôi đã báo cáo vụ truy cập trái phép này lên Ủy ban Bảo vệ Thông tin Cá nhân, cơ quan quản lý, vào ngày 16 tháng 3 năm 2021, đồng thời cũng đã báo cáo thiệt hại cho cảnh sát địa phương phụ trách vào ngày 10 tháng 12 năm 2020, và chúng tôi sẽ hoàn toàn hợp tác với cuộc điều tra trong thời gian tới.

6. Liên hệ về vấn đề này

<<Bộ phận dịch vụ khách hàng Design X Inc.>>

Giờ làm việc: 9:00 đến 18:00 (giờ Nhật Bản, trừ thứ Bảy, Chủ nhật và ngày lễ) 

Số điện thoại: +81-3-6285-2811

Địa chỉ e-mail: contact@designx.co.jp

Xin cảm ơn quý khách đã kiên nhẫn, thấu hiểu và hợp tác trong tình huống bất ngờ này.

Design X Inc.

Tổng giám đốc Haruhiko Yamamoto