الفئة
العلامات التجارية
النمط
الخامة
المجموعة
شوهدت مؤخرًا
المنتجات الأكثر رواجًا
28 أبريل 2021
إلى عملائنا الكرام
Design X Co., Ltd.
Haruhiko Yamamoto، المدير التنفيذي الممثل
إشعار باستئناف مدفوعات بطاقات الائتمان
لقد حصلنا الآن على موافقة كل شركة بطاقات فيما يتعلق بإجراءات الأمان التي قمنا بتنفيذها حتى الآن، وسيتم استئناف مدفوعات بطاقات الائتمان اعتبارًا من الساعة 8:00 اليوم. نود أن نتقدم بأعمق اعتذارنا عن التسبب في إزعاج كبير وقلق لعملائنا ولجميع الأطراف المعنية الأخرى. سنواصل اتخاذ جميع إجراءات الأمان الممكنة لضمان تمكّن عملائنا من الشراء بأمان، ونرجو بصدق تفهّمكم ودعمكم.
التفاصيل
1. خلفية الاستئناف
إن الوصول غير المصرح به إلى موقعنا، كما هو موضح في "الاعتذار والإشعار بشأن تسرب معلومات بطاقات الائتمان بسبب الوصول غير المصرح به إلى موقعنا الإلكتروني" الذي تم الإبلاغ عنه في 29/3، أدى إلى تسرب معلومات بطاقات الائتمان لبعض العملاء. وقد أخذنا هذه المسألة على محمل الجد ونفذنا تدابير لمنع تكرارها. وبعد تحقيق أجرته جهة تحقيق خارجية وفحص من قبل شركات البطاقات، نعيد الآن استئناف مدفوعات بطاقات الائتمان. للاطلاع على التفاصيل، يرجى الرجوع إلى "الأسئلة الشائعة المتعلقة بتسرب معلومات بطاقات الائتمان."
2. إجراءات الأمان المنفذة
لمنع حدوث حادثة مماثلة مرة أخرى، قمنا بتنفيذ الإجراءات التالية.
・تم إصلاح الثغرات الأمنية في وظيفة رفع الملفات فورًا، وتمكين SELinux، وتحسين الأمان ضد العبث.
・نقلنا بيئة الخادم إلى بيئة سحابة عامة آمنة مبنية على أحدث نظام تشغيل/برمجيات وسيطة.
・تمت إضافة جدار حماية متقدم (WAF) لحظر الوصول والهجمات غير المصرح بها.
・تمت إضافة المصادقة الثنائية لبيئة الخادم وأدوات الإدارة.
・تم تثبيت برنامج مكافحة فيروسات على الخادم وإجراء عمليات فحص دورية للفيروسات.
・تطبيق التصحيحات الحرجة على مستوى نظام التشغيل/البرمجيات الوسيطة بانتظام.
・تم إدخال حل FIM (مراقبة سلامة الملفات) لاكتشاف العبث بالملفات.
・إضافة إلى ما سبق، قمنا بتنفيذ تحسينات أمنية متنوعة، ووفقًا لمتطلبات PCI DSS، أنشأنا إطارًا لأمن المعلومات وأعدنا بناء أنظمة العمليات والمراقبة لدينا.
3. فيما يتعلق بالمستقبل
أولًا وقبل كل شيء، سنبذل قصارى جهدنا لتعزيز الأمان والمراقبة حتى يتمكن العملاء من شراء المنتجات بأمان. وتجري شركات البطاقات حاليًا تحليل تفاصيل الاستخدام غير المصرح به، ومن المقرر أن تعود إلينا بالنتائج بحلول نهاية أغسطس. ومرة أخرى، نرجو الاطمئنان إلى أننا سنعوض بالكامل عن أي خسائر ناتجة عن الاستخدام غير المصرح به، وكذلك تكلفة استبدال البطاقات.
4. جهة الاتصال للاستفسارات المتعلقة بهذه المسألة
≪Design X Co., Ltd. Customer Support Desk≫
・الوقت: 9:00–18:00 (باستثناء أيام السبت والأحد والعطلات الرسمية)
・رقم الهاتف: مجاني 0120-978882
・عنوان البريد الإلكتروني: contact@designx.co.jp
النهاية
