恢复信用卡付款通知
尊敬的 ApparelX Global 客户:
由于我们实施的安全措施已获得信用卡公司的批准,自今日日本时间 8:00 起恢复信用卡付款。对于给客户及所有相关方造成的不便与担忧,我们谨致以诚挚的歉意。今后我们将继续采取一切可能的安全措施,确保客户购物安全。
1. 恢复背景
如 3 月 29 日发布的《关于信用卡信息泄露的致歉与通知》中所说明,由于我们网站遭到未授权访问,部分客户的信用卡信息发生泄露。我们已郑重接受这一情况,并采取了防止再次发生的措施;在第三方调查机构调查以及信用卡公司审查后,我们决定恢复信用卡付款。
2. 已实施的安全措施
为防止今后再次发生类似事件,已采取以下措施:
- 立即修复了文件上传功能中的漏洞,并启用 SELinux 以加强防篡改安全性。(2020 年 12 月)
- 服务器环境已迁移至由最新 OS 和中间件组成的安全公有云环境。(2020 年 12 月)
- 安装了高性能防火墙(WAF),以阻止未授权访问和攻击。(2021 年 1 月)
- 已为服务器环境和管理工具实施双因素认证。(2021 年 2 月)
- 服务器已安装杀毒软件,并定期进行病毒检查。(2021 年 2 月)
- 定期应用关键 OS/中间件级补丁。(2021 年 3 月)
- 已实施 FIM(文件完整性监控)解决方案,用于检测文件篡改。(2021 年 4 月)
- 此外,我们已根据 PCI DSS 要求建立信息安全体系,并重建运营与监控体系。
3. 今后计划
首先,我们将尽最大努力加强安全和监控,以便客户能够安心购买商品。目前,各信用卡公司正在分析实际的欺诈使用情况,并将于 8 月底前向我们反馈。我们再次说明,对于因未授权使用造成的损失以及换卡费用,我们将全额赔偿。请不必担心。
4. 关于此事的咨询
<<Design X Inc. 客服窗口>>
营业时间:9:00 至 18:00(日本时间,周六、周日及节假日除外)
电话号码:+81-3-6285-2811
电子邮件地址:contact@designx.co.jp
感谢您在这一突发情况下的耐心、理解与配合。
Design X Inc.
山本春彦,CEO