恢复信用卡支付的通知

2021年4月28日

尊敬的客户各位

Design X株式会社

代表董事 山本治彦

信用卡支付恢复通知

　由于我们此前实施的安全对策已获得各家信用卡公司的批准，自今日8:00起，我们将恢复信用卡支付。此次给包括客户在内的各位相关人士造成了极大的困扰和担忧，我们深表歉意。今后，为确保客户能够安全购买，我们将继续采取全面的安全对策，恳请您继续给予支持与配合。

记

1. 恢复经过

　如我们在3/29发布的「关于因本公司网站遭受非法访问导致信用卡信息泄露的致歉与通知」中所说明的那样，由于本公司网站遭受非法访问，导致部分客户的信用卡信息发生泄露。本公司严肃对待此次事件，并已采取防止再次发生的措施；经过第三方调查机构的调查以及各信用卡公司的审核后，此次得以恢复信用卡支付。详情请参阅「关于信用卡信息泄露的常见咨询」。

2. 已实施的安全对策

　为防止今后再次发生类似事件，我们采取了以下措施。 

・立即修复文件上传功能的漏洞，同时启用SELinux，提高了防篡改相关安全性。(2020年12月)
・将服务器环境迁移至由最新OS/中间件构成的安全公有云环境。(2020年12月)
・导入了高性能防火墙（WAF），采取了阻断非法访问和攻击的措施。(2021年1月)
・在服务器环境和管理工具中导入了双重认证。(2021年2月)
・在服务器中导入了杀毒软件，并定期进行病毒检查。(2021年2月)
・定期应用关键的OS/中间件级补丁。(2021年3月)
・导入了可进行文件篡改检测的FIM（File Integrity Monitoring）解决方案。(2021年4月)
・除上述之外，我们还实施了多项安全提升措施，并按照PCI DSS要求构建了信息安全体制，重新构建了运营及监控机制。

3. 今后安排

　首先，我们将全力强化安全及监控，确保客户能够安全购买商品。关于非法使用的实际情况，目前正由各信用卡公司进行分析，并计划于8月底前向本公司报告。另再次说明，对于非法使用造成的损失以及换卡费用，本公司将全额赔偿，请您放心。

4. 本事项咨询窗口

≪Design X株式会社　客户咨询窗口≫

　・受理时间：9:00～18:00（周六、周日及节假日除外）

　・电话号码：免费电话 0120-978882 

　・电子邮箱：contact@designx.co.jp 

以上