اعتذار وإشعار بشأن تسريب معلومات بطاقات الائتمان بسبب وصول غير مصرح به إلى موقعنا الإلكتروني

29 مارس 2021

عملاؤنا الكرام،

Design X Co., Ltd.

Haruhiko Yamamoto، المدير التنفيذي الممثل

اعتذار وإشعار بشأن تسرب المعلومات الشخصية نتيجة الوصول غير المصرح به إلى "ApparelX" الذي تديره شركتنا

لقد اكتشفنا أن موقع التجارة الإلكترونية B2B الخاص بنا "ApparelX"، الذي تديره شركتنا، قد تعرض لوصول غير مصرح به من طرف ثالث، وأن معلومات بطاقات ائتمان العملاء (195 حالة) ربما تكون قد تسربت.

نقدم اعتذارنا الصادق عن التسبب في إزعاج وقلق كبيرين لعملائنا وجميع الأطراف المعنية الأخرى.

نقوم حالياً بالاتصال بشكل فردي عبر البريد الإلكتروني بالعملاء الذين قد تكون معلوماتهم الشخصية قد تسربت، مع إرسال اعتذار وإشعار، اعتباراً من اليوم.

نأخذ هذه المسألة على محمل الجد ونواصل تنفيذ التدابير لمنع تكرارها.

ونود أن نعتذر مرة أخرى لعملائنا وجميع الأطراف المعنية الأخرى، وأن نعرض فيما يلي ملخصاً لهذه المسألة.

التفاصيل

1. الخلفية

في 9 ديسمبر 2020، اكتشف فريق تقنية المعلومات لدينا أن الملفات الموجودة على صفحة الدفع قد تم العبث بها، وفي اليوم نفسه أزال ملف هجوم وُضع على الخادم من خلال استغلال ثغرة في وظيفة رفع الملفات في خدمتنا. وقد قام الملف المعني بإخفاء نموذج إدخال بطاقة الائتمان في صفحة الدفع ونقل معلومات بطاقة الائتمان المدخلة وقت الدفع (رقم البطاقة، تاريخ انتهاء الصلاحية، رمز الأمان) إلى موقع خارجي بهدف سرقتها. وفي 10 ديسمبر 2020، قدمنا بلاغاً إلى مركز الشرطة المحلي، وفي 16 ديسمبر 2020، وبناءً على توجيهات شركة معالجة المدفوعات، قمنا بتعليق مدفوعات البطاقات. وبالتوازي مع ذلك، بدأنا أيضاً تحقيقاً بواسطة جهة تحقيق خارجية. وفي 8 مارس 2021، اكتمل تحقيق الجهة التحقيقية، وتأكدنا أن معلومات بطاقات ائتمان العملاء التي تم شراؤها على "ApparelX" خلال الفترة من 27 نوفمبر 2020 إلى 9 ديسمبر 2020 قد تسربت، وأن معلومات بطاقات ائتمان بعض العملاء ربما استُخدمت بشكل احتيالي.

وبما أن هذه الحقائق قد تأكدت، فإننا نصدر هذا الإعلان اليوم.

2. حالة تسرب المعلومات الشخصية

(1) السبب

لأن طرفاً ثالثاً قام بوصول غير مصرح به من خلال استغلال ثغرة في برنامج رفع الملفات الخاص بـ "ApparelX" الذي تديره شركتنا، وقام بالعبث بصفحة الدفع.

(2) العملاء الذين قد تكون معلوماتهم الشخصية قد تسربت

هناك 195 عميلاً أجروا مدفوعات ببطاقات الائتمان على "ApparelX" خلال الفترة من 27 نوفمبر 2020 إلى 9 ديسمبر 2020، والمعلومات التي قد تكون قد تسربت هي كما يلي.

　　・رقم بطاقة الائتمان

　　・تاريخ انتهاء الصلاحية

　　・رمز الأمان

　　* بالإضافة إلى معلومات بطاقة الائتمان المذكورة أعلاه، قد تكون أيضاً قد تسربت اسم مستلم الشحن، وعنوان البريد الإلكتروني لمستلم الشحن، وعنوان مستلم الشحن، ورقم هاتف مستلم الشحن للطلبات المعنية.

سنتواصل مع العملاء الـ 195 المعنيين بشكل منفصل عبر البريد الإلكتروني.

3. طلب إلى العملاء

لقد كنا بالفعل نعمل مع شركات بطاقات الائتمان لمواصلة مراقبة المعاملات التي تتم باستخدام بطاقات قد تكون قد تسربت، ونسعى جاهدين لمنع الاستخدام الاحتيالي. نرجو من العملاء بصدق أن يتحققوا مرة أخرى من كشوف حساب بطاقات الائتمان الخاصة بهم لمعرفة ما إذا كانت هناك أي رسوم لا يتعرفون عليها. إذا وجدتم أي رسوم غير معروفة، يرجى الاتصال بشركة البطاقة المدرجة على ظهر بطاقة الائتمان نفسها. نعتذر عن الإزعاج ونطلب تعاونكم.

إذا رغبتم في استبدال بطاقة الائتمان الخاصة بكم، فقد طلبنا من شركة بطاقات الائتمان الإعفاء من رسوم إعادة إصدار البطاقة حتى لا يشكل ذلك عبئاً عليكم.

4. بخصوص التأخر في الإفصاح العلني

نعتذر بشدة عن الفترة التي استغرقتها المسألة من إثارة الاشتباه في التسرب في 9 ديسمبر 2020 حتى هذا الإعلان.

كان ينبغي لنا عادةً أن نتواصل مع العملاء في المرحلة التي ظهرت فيها الشبهة، وأن ننبههم ونعتذر، لكن بعد التشاور مع شركة معالجة المدفوعات، تم إبلاغنا بأن نشر معلومات غير مؤكدة لن يؤدي إلا إلى إحداث ارتباك، وأنه من الضروري إصدار الإعلان فقط بعد إعداد تدابير لتقليل الإزعاج للعملاء. لذلك قررنا انتظار نتائج تحقيق الشركة التحقيقية والتنسيق مع شركات البطاقات قبل إصدار الإعلان.

ونعتذر مرة أخرى عن الوقت الذي استغرقه إصدار هذا الإعلان.

5. إجراءات منع التكرار واستئناف قبول بطاقات الائتمان على الموقع الذي تديره شركتنا

نأخذ هذه المسألة على محمل الجد، وبناءً على نتائج التحقيق، قمنا بتعزيز تدابير أمن النظام وهيكل المراقبة لدينا. وسيتم الإعلان مرة أخرى على موقعنا الإلكتروني عن تاريخ استئناف مدفوعات بطاقات الائتمان على "ApparelX" بمجرد تحديده.

لقد أبلغنا بالفعل لجنة حماية المعلومات الشخصية، وهي الجهة الرقابية، بهذا الوصول غير المصرح به في 16 مارس 2021، وأبلغنا مركز الشرطة المحلي بالضرر في 10 ديسمبر 2020. وسنتعاون بشكل كامل مع التحقيق من الآن فصاعداً.

6. معلومات الاتصال بخصوص هذه المسألة

≪مكتب دعم العملاء في Design X Co., Ltd.≫

　・ساعات الاستقبال: 9:00–18:00 (باستثناء أيام السبت والأحد والعطلات الرسمية)

　・رقم الهاتف: مجاني 0120-978882 

　・عنوان البريد الإلكتروني: contact@designx.co.jp 

النهاية