اعتذار وإشعار بشأن تسرب معلومات بطاقات الائتمان
عملاء ApparelX Global الكرام،
لقد علمنا أن موقع التجارة الإلكترونية المؤسسي "ApparelX" الذي تديره شركتنا قد تم الوصول إليه بشكل غير قانوني من قبل متسلل، مما أدى إلى احتمال تسرب بيانات 195 بطاقة ائتمان خاصة بعملائنا.
نود أن نعرب عن اعتذارنا الصادق عن الإزعاج والقلق اللذين سببهما ذلك لعملائنا ولجميع الأطراف المعنية الأخرى.
وقد تم التواصل اليوم بشكل فردي عبر البريد الإلكتروني مع العملاء الذين قد تكون معلوماتهم الشخصية قد تسرّبت، للاعتذار لهم وإبلاغهم بالوضع.
لقد تعاملنا مع هذه الحادثة بمنتهى الجدية واتخذنا إجراءات لمنع تكرارها. ونود أن نعتذر مجددًا لعملائنا ولجميع الأطراف المعنية الأخرى، ونود أن نقدم لمحة عامة عن الوضع على النحو التالي
1. نظرة عامة
في 9 ديسمبر 2020، اكتشف فريق تقنية المعلومات لدينا أن ملفًا في صفحة الدفع قد تم العبث به، وفي اليوم نفسه حذفنا ملفات الهجوم التي وُضعت على الخادم من خلال استغلال ثغرة في وظيفة رفع الملفات في خدمتنا. وفي 10 ديسمبر 2020، قدمنا بلاغًا إلى الشرطة المحلية، وفي 16 ديسمبر 2020، أوقفنا مدفوعات البطاقات بناءً على توجيهات جهة التسوية. وفي 8 مارس 2021، اكتمل تحقيق جهة التحقيق الثالثة، وتبين أن معلومات بطاقات الائتمان للعملاء الذين أجروا مشتريات عبر "ApparelX" خلال الفترة من 27 نوفمبر 2020 إلى 9 ديسمبر 2020 قد تسربت، وأن معلومات بطاقات الائتمان لبعض العملاء ربما أسيء استخدامها. وقد تأكدنا أن هناك احتمالًا بأن معلومات بطاقات الائتمان لبعض العملاء قد استُخدمت بصورة احتيالية. وقد تم تأكيد الوقائع المذكورة أعلاه، مما أدى إلى إعلان اليوم.
2. تسرب المعلومات الشخصية
(1) السبب
تم تغيير صفحة الدفع بسبب وصول غير مصرح به من طرف ثالث استغل ثغرة في برنامج رفع الملفات الخاص بموقع ApparelX الذي تديره شركتنا.
(2) العملاء الذين قد تكون معلوماتهم الشخصية قد كُشفت.
فيما يلي قائمة بالمعلومات التي قد تكون قد كُشفت تخص 195 عميلاً أجروا مدفوعات ببطاقات الائتمان باستخدام "ApparelX" بين 27 نوفمبر 2020 و9 ديسمبر 2020.
- رقم بطاقة الائتمان
- تاريخ انتهاء الصلاحية
- رمز الأمان
*بالإضافة إلى معلومات بطاقة الائتمان المذكورة أعلاه، قد يكون اسم عنوان الشحن، وعنوان البريد الإلكتروني للشحن، وعنوان الشحن، ورقم هاتف الشحن الخاص بالطلب قد كُشفت أيضًا.
سنتواصل مع كل واحد من العملاء الـ 195 على حدة عبر البريد الإلكتروني.
3. طلب إلى العملاء
نحن بالفعل نعمل مع شركات بطاقات الائتمان لمنع الاستخدام الاحتيالي لبطاقات الائتمان من خلال الاستمرار في مراقبة المعاملات التي تستخدم بطاقات ائتمان قد تكون قد تعرضت للكشف.
نعتذر بصدق عن هذا الإزعاج، لكننا نود أن نطلب منكم التحقق من كشوفات بطاقات الائتمان بحثًا عن أي رسوم غير مألوفة قد تكون حدثت. إذا كان هناك مبلغ في كشف بطاقة الائتمان لا تتذكرونه، فيرجى الاتصال بشركة بطاقة الائتمان المذكورة على ظهر بطاقة الائتمان الخاصة بكم.
إذا رغب العملاء في استبدال بطاقة الائتمان، فسنطلب من شركة بطاقة الائتمان إعادة إصدار البطاقة دون أي رسوم إضافية.
4. بشأن تأخر الإعلان
نود أن نعرب عن اعتذارنا الصادق عن المدة الطويلة التي استغرقها إصدار هذا الإعلان بشأن الحادثة التي وقعت في 9 ديسمبر 2020.
كان من المفترض أن نتواصل مع العملاء وقت الحادث لإبلاغهم والاعتذار لهم، ولكن بعد مناقشة الأمر مع شركة معالجة المدفوعات، أوضحوا أن نشر معلومات غير مؤكدة سيسبب ارتباكًا غير ضروري، وأنه من الضروري إصدار إعلان بعد اتخاذ الاستعدادات اللازمة لتقليل الإزعاج على العملاء إلى أدنى حد.
لذلك، قررنا الانتظار حتى صدور نتائج التحقيق والتنسيق مع شركات بطاقات الائتمان قبل إصدار أي إعلان.
ونود أن نعتذر مرة أخرى عن الوقت الذي استغرقناه لإصدار هذا الإعلان.
5. منع التكرار واستئناف قبول بطاقات الائتمان
لقد تعاملنا مع هذه الحادثة بمنتهى الجدية وعززنا أمان نظامنا وكذلك نظام المراقبة وفقًا لنتائج التحقيق. وسيتم الإعلان عن موعد استئناف مدفوعات بطاقات الائتمان لموقع ApparelX بمجرد تحديده. بالإضافة إلى ذلك، أبلغنا لجنة حماية المعلومات الشخصية، وهي الجهة التنظيمية، بهذا الوصول غير المصرح به في 16 مارس 2021، كما أبلغنا الشرطة المحلية المختصة بالأضرار في 10 ديسمبر 2020، وسنتعاون بشكل كامل مع التحقيق في المستقبل.
6. للاستفسارات المتعلقة بهذا الأمر
<<Design X Inc. مكتب خدمة العملاء>>
ساعات العمل: من 9:00 إلى 18:00 (بتوقيت اليابان، باستثناء أيام السبت والأحد والعطلات)
رقم الهاتف: +81-3-6285-2811
عنوان البريد الإلكتروني: contact@designx.co.jp
شكرًا لصبركم وتفهمكم وتعاونكم خلال هذه الحالة غير المتوقعة.
Design X Inc.
Haruhiko Yamamoto, CEO