关于信用卡信息泄露的致歉及通知

关于信用卡信息泄露的致歉与通知

尊敬的 ApparelX Global 客户：

我们获悉，由本公司运营的企业电商网站“ApparelX”遭到第三方非法入侵，可能导致195名客户的信用卡信息泄露。 

对于给客户及相关各方造成的不便与担忧，我们谨致以诚挚的歉意。 

个人信息可能泄露的客户，我们已于今日通过电子邮件逐一联系，致歉并告知相关情况。

我们对此次事件高度重视，并已采取措施防止再次发生。 我们再次向客户及所有相关各方致歉，并就情况概要说明如下：

1. 概要

2020年12月9日，我司 IT 团队发现支付页面上的一个文件被篡改；同日，我们删除了利用本服务文件上传功能漏洞而被放置在服务器上的攻击文件。2020年12月10日，我们向当地警方报案；2020年12月16日，根据结算代理机构的指导，我们暂停了信用卡支付。2021年3月8日，第三方调查机构完成调查，确认在2020年11月27日至2020年12月9日期间使用“ApparelX”进行购买的客户信用卡信息已泄露，并且部分客户的信用卡信息可能被滥用。我们已确认，部分客户的信用卡信息存在被不当使用的可能性。 上述事实已得到确认，因此发布今日'単糸公告。

2. 个人信息泄露

(1) 原因 

由于第三方利用本公司运营的 ApparelX 网站文件上传程序的漏洞进行未授权访问，支付页面被篡改。

(2) 个人信息可能已泄露的客户。

以下是2020年11月27日至2020年12月9日期间使用“ApparelX”进行信用卡支付的195名客户可能泄露的信息清单。 

 - 信用卡号码

 - 有效期

 - 安全码

*除上述信用卡信息外，订单的收货人姓名、收货邮箱地址、收货地址和收货电话号码也可能已泄露。

我们将通过电子邮件分别联系这195名客户。 

3. 对客户的请求

我们已与信用卡公司合作，持续监控可能已泄露的信用卡交易，以防止信用卡被不当使用。

对于此次造成的不便，我们深表歉意，但也恳请您确认信用卡账单中是否有不熟悉的扣款。如您的信用卡账单上出现您不记得的消费，请联系您信用卡背面的发卡机构。

如客户希望更换信用卡，我们将请信用卡公司免费重新发行新卡，不收取额外费用。

4. 关于公告延迟

对于就2020年12月9日发生的此次事件迟迟才发布公告，我们深表诚挚歉意。

原本我们会在事件发生时联系客户，进行提醒并致歉；但在与支付处理公司商讨后，对方说明，发布不确定的信息会造成不必要的混乱，因此有必要在做好尽量减少对客户不便的准备后再发布公告。

因此，我们决定等待调查结果以及与信用卡公司的配合工作完成后再发布任何公告。

对于此次公告发布延迟，我们再次致歉。

5. 防止再次发生及恢复信用卡受理

我们对此次事件高度重视，并根据调查结果加强了系统安全以及监控系统。ApparelX 网站恢复信用卡支付的日期将在确定后尽快公布。 此外，我们已于2021年3月16日向监管机构个人信息保护委员会报告了此次未授权访问，并于2020年12月10日向负责的当地警方报告了损失，今后我们将全力配合调查。

6. 关于此事的咨询

<<Design X Inc. 客服窗口>>

营业时间：9:00至18:00（日本时间，周六、周日及节假日除外） 

电话号码：+81-3-6285-2811

电子邮箱：contact@designx.co.jp

对于这一突发情况期间，感谢您的耐心、理解与配合。

Design X Inc.

CEO 山本晴彦