恢復信用卡付款通知
尊敬的 ApparelX Global 客戶:
由於我們實施的安全措施已獲得信用卡公司的批准,自今日日本時間 8:00 起恢復信用卡付款。對於給客戶及所有相關方造成的不便與擔憂,我們謹致以誠摯的歉意。今後我們將繼續採取一切可能的安全措施,確保客戶購物安全。
1. 恢復背景
如 3 月 29 日發布的《關於信用卡資訊外洩的致歉與通知》中所說明,由於我們網站遭到未授權存取,部分客戶的信用卡資訊發生外洩。我們已鄭重接受這一情況,並採取了防止再次發生的措施;在第三方調查機構調查以及信用卡公司審查後,我們決定恢復信用卡付款。
2. 已實施的安全措施
為防止今後再次發生類似事件,已採取以下措施:
- 立即修復了檔案上傳功能中的漏洞,並啟用 SELinux 以加強防篡改安全性。(2020 年 12 月)
- 伺服器環境已遷移至由最新 OS 和中介軟體組成的安全公有雲環境。(2020 年 12 月)
- 安裝了高性能防火牆(WAF),以阻止未授權存取和攻擊。(2021 年 1 月)
- 已為伺服器環境和管理工具實施雙因素認證。(2021 年 2 月)
- 伺服器已安裝防毒軟體,並定期進行病毒檢查。(2021 年 2 月)
- 定期套用關鍵 OS/中介軟體級修補程式。(2021 年 3 月)
- 已實施 FIM(檔案完整性監控)解決方案,用於檢測檔案篡改。(2021 年 4 月)
- 此外,我們已根據 PCI DSS 要求建立資訊安全體系,並重建營運與監控體系。
3. 今後計畫
首先,我們將盡最大努力加強安全和監控,以便客戶能夠安心購買商品。目前,各信用卡公司正在分析實際的詐欺使用情況,並將於 8 月底前向我們反饋。我們再次說明,對於因未授權使用造成的損失以及換卡費用,我們將全額賠償。請不必擔心。
4. 關於此事的諮詢
<<Design X Inc. 客服窗口>>
營業時間:9:00 至 18:00(日本時間,週六、週日及節假日除外)
電話號碼:+81-3-6285-2811
電子郵件地址:contact@designx.co.jp
感謝您在這一突發情況下的耐心、理解與配合。
Design X Inc.
山本春彥,CEO