إشعار استئناف مدفوعات بطاقات الائتمان
عملاء ApparelX Global الكرام،
لقد تلقينا موافقة من شركات بطاقات الائتمان على التدابير الأمنية التي قمنا بتنفيذها، وسنستأنف مدفوعات بطاقات الائتمان ابتداءً من الساعة 8:00 صباحًا (JST) اليوم. ونود أن نعرب عن خالص اعتذارنا عن الإزعاج والقلق اللذين تسببت بهما هذه المسألة لعملائنا ولجميع الأطراف المعنية الأخرى. وسنواصل اتخاذ جميع التدابير الأمنية الممكنة لضمان سلامة مشتريات عملائنا.
1. خلفية الاستئناف
كما ورد في "الاعتذار والإشعار بشأن تسرب معلومات بطاقات الائتمان" المنشور في 29 مارس، تم تسريب معلومات بطاقات الائتمان لبعض العملاء بسبب وصول غير مصرح به إلى موقعنا الإلكتروني. وقد قبلنا الوضع بصدق واتخذنا تدابير لمنع تكراره، وبعد تحقيق أجرته جهة تحقيق مستقلة ومراجعة من قبل شركات بطاقات الائتمان، قررنا استئناف مدفوعات بطاقات الائتمان.
2. التدابير الأمنية المطبقة
من أجل منع وقوع حوادث مماثلة مرة أخرى في المستقبل، تم اتخاذ التدابير التالية:
- تم إصلاح الثغرة في وظيفة رفع الملفات فورًا، وتم تفعيل SELinux لتحسين الأمان فيما يتعلق بمنع العبث. (ديسمبر 2020)
- تم نقل بيئة الخادم إلى بيئة سحابية عامة آمنة تتكون من أحدث نظام تشغيل وبرمجيات وسيطة. (ديسمبر 2020)
- تم تثبيت جدار حماية عالي الكفاءة (WAF) لحظر الوصول والهجمات غير المصرح بها. (يناير 2021)
- تم تنفيذ المصادقة الثنائية لبيئة الخادم وأدوات الإدارة. (فبراير 2021)
- تم تثبيت برنامج مضاد للفيروسات على الخادم، ويتم إجراء فحوصات الفيروسات بانتظام. (فبراير 2021)
- التطبيق الدوري للتحديثات الأمنية الحرجة على مستوى نظام التشغيل/البرمجيات الوسيطة. (مارس 2021)
- تم تنفيذ حل FIM (File Integrity Monitoring) لاكتشاف العبث بالملفات. (أبريل 2021)
- إضافة إلى ما سبق، أنشأنا نظامًا لأمن المعلومات وأعدنا بناء نظام التشغيل والمراقبة وفقًا لمتطلبات PCI DSS.
3. الخطط المستقبلية
أولًا وقبل كل شيء، سنبذل قصارى جهدنا لتعزيز الأمان والمراقبة حتى يتمكن عملاؤنا من شراء المنتجات بأمان. تقوم كل شركة من شركات بطاقات الائتمان حاليًا بتحليل الوضع الفعلي للاستخدام الاحتيالي وستبلغنا بنتائجها بحلول نهاية أغسطس. ونود أن نؤكد مجددًا أننا سنعوضكم بالكامل عن الأضرار الناجمة عن الاستخدام غير المصرح به وتكلفة استبدال البطاقة. يرجى عدم القلق بشأن هذا.
4. للاستفسارات المتعلقة بالموضوع
<<مكتب خدمة العملاء، Design X Inc.>>
ساعات العمل: من 9:00 إلى 18:00 (بتوقيت اليابان، باستثناء أيام السبت والأحد والعطلات)
رقم الهاتف: +81-3-6285-2811
عنوان البريد الإلكتروني: contact@designx.co.jp
شكرًا لكم على صبركم وتفهمكم وتعاونكم خلال هذه الظروف غير المتوقعة.
Design X Inc.
Haruhiko Yamamoto, CEO