إشعار بشأن استئناف مدفوعات بطاقات الائتمان

إشعار بشأن استعادة وظيفة بطاقات الائتمان

العميل العزيز

لقد تلقينا موافقة شركة بطاقات الائتمان على إجراءات الأمان التي نفذناها، وستُستعاد وظيفة الدفع ببطاقات الائتمان ابتداءً من الساعة 8:00 يوم 28 أبريل. نعتذر sincerely عن الإزعاج والقلق اللذين سببهما هذا الأمر لجميع العملاء. سنواصل اتخاذ جميع إجراءات الأمان الممكنة لضمان تسوق آمن لعملائنا، ونرجو استمرار دعمكم.

1. الخلفية

كما ورد في 29 مارس في "اعتذار وإشعار بشأن تسرب معلومات بطاقات الائتمان", أدى الوصول الضار غير المصرح به إلى تسرب معلومات بطاقات الائتمان لبعض العملاء على موقعنا الإلكتروني. نحن نأخذ هذا الأمر على محمل الجد للغاية وقد اتخذنا إجراءات لمنع تكرار المشكلة نفسها مرة أخرى. وبعد الاعتماد من قبل جهة تحقيق خارجية ومراجعة شركة بطاقات الائتمان، قررنا استعادة وظيفة الدفع ببطاقات الائتمان على أساس ضمان أمان مدفوعات العملاء.

2. الإجراءات المتخذة لتحسين أمان الدفع

• لمنع وقوع حوادث مماثلة مرة أخرى في المستقبل، اتخذنا الإجراءات التالية.
• تم إصلاح الثغرات في وظيفة رفع الملفات، وتم تفعيل SELinux لتحسين الأمان ضد العبث. (ديسمبر 2020) 
• تم نقل الخادم إلى بيئة سحابة عامة آمنة تتكون من أحدث نظام تشغيل والبرمجيات الوسيطة. (ديسمبر 2020)
• تم تثبيت جدار حماية عالي الأداء (WAF)، واتُّخذت إجراءات لحظر الوصول غير المصرح به والهجمات. (يناير 2021)
• تم إدخال المصادقة الثنائية لبيئة الخادم وأدوات الإدارة. (فبراير 2021)
• تم تثبيت برنامج مضاد للفيروسات على الخادم، وتُجرى فحوصات الفيروسات بانتظام. (فبراير 2021)
• تُثبَّت بانتظام تصحيحات بالغة الأهمية على مستوى نظام التشغيل/البرمجيات الوسيطة. (مارس 2021)
• تم إدخال حل FIM (File Integrity Monitoring) لاكتشاف العبث بالملفات. (أبريل 2021)
• بالإضافة إلى ذلك، قمنا بتنفيذ إجراءات متعددة لتحسين الأمان، وأسسنا نظامًا لأمن المعلومات متوافقًا مع متطلبات PCI DSS، وأعدنا بناء عملياتنا وأنظمة المراقبة لدينا.

3. الإجراءات المستقبلية

أولًا، سنبذل كل جهد لتعزيز الأمان والمراقبة حتى يتمكن العملاء من استخدام الموقع بأمان. تقوم شركة بطاقات الائتمان حاليًا بتحليل الوضع الفعلي لسوء استخدام بطاقات الائتمان لدى كل شركة، وستقدم لنا تقريرًا بحلول نهاية أغسطس. مرة أخرى، يرجى الاطمئنان إلى أننا سنعوضكم بالكامل عن أي خسائر ورسوم استبدال البطاقة تكبدتموها نتيجة لهذا الحادث.

4. الاستفسارات بشأن هذا الأمر

يرجى التواصل مع الجهة التالية للاستفسارات.

مكتب خدمة العملاء في Design X Inc.

ساعات العمل: من 8:00 إلى 17:00 (بتوقيت بكين وهونغ كونغ وتايبيه، باستثناء أيام السبت والأحد والعطلات الرسمية)

الهاتف: +81-3-6285-2811 

عنوان البريد الإلكتروني: contact@designx.co.jp

النهاية