Entschuldigung und Hinweis bezüglich der Offenlegung von Kreditkarteninformationen aufgrund unbefugten Zugriffs auf unsere Website

29. März 2021

Sehr geehrte Kunden

Design X Co., Ltd.

Stellvertretender Direktor Haruhiko Yamamoto

Entschuldigung und Mitteilung bezüglich der Offenlegung personenbezogener Daten aufgrund des unbefugten Zugriffs auf „ApparelX“, das von unserem Unternehmen betrieben wird

Kürzlich wurde bekannt, dass möglicherweise ein Dritter illegal auf die von unserem Unternehmen betriebene E-Commerce-Website „ApparelX“ zugegriffen hat, was zur Offenlegung von Kreditkarteninformationen des Kunden geführt hat (195 Artikel).

Wir entschuldigen uns aufrichtig für die großen Unannehmlichkeiten und Sorgen, die dies unseren Kunden und allen Beteiligten bereitet hat.

Ab heute werden wir Kunden, deren persönliche Daten möglicherweise durchgesickert sind, per E-Mail einzeln kontaktieren, um uns zu entschuldigen und sie zu benachrichtigen.

Unser Unternehmen nimmt diese Situation ernst und hat Maßnahmen ergriffen, um eine Wiederholung zu verhindern.

Wir möchten uns noch einmal bei unseren Kunden und allen Beteiligten entschuldigen und möchten den Sachverhalt im Folgenden zusammenfassen.

Aufzeichnen

1. Hintergrund

Am 9. Dezember 2020 stellte unser IT-Team fest, dass eine Datei auf der Zahlungsseite manipuliert wurde, und am selben Tag löschten wir die Angriffsdatei, die aufgrund einer Schwachstelle in der Datei-Upload-Funktion unseres Unternehmens auf dem Server abgelegt wurde Service. tat. Durch die Manipulation des Kreditkarten-Eingabeformulars auf der Zahlungsseite wurden die zum Zeitpunkt der Zahlung eingegebenen Kreditkarteninformationen (Kartennummer, Ablaufdatum, Sicherheitsband) an eine externe Website übertragen und gestohlen. Am 10. Dezember 2020 reichten wir eine Anzeige bei der örtlichen Polizei ein und setzten auf der Grundlage der Anweisungen unserer Zahlungsagentur am 16. Dezember 2020 Kartenzahlungen aus. Gleichzeitig haben wir eine Untersuchung durch einen Dritten eingeleitet. Parteiermittlungsorganisation. Am 8. März 2021 wurde eine Untersuchung einer Ermittlungsbehörde abgeschlossen und die Kreditkarteninformationen von Kunden, die zwischen dem 27. November 2020 und dem 9. Dezember 2020 bei „ApparelX“ eingekauft hatten, wurden durchgesickert, und einige Kunden haben ihre Kreditwürdigkeit bestätigt Karteninformationen könnten betrügerisch verwendet worden sein.

Nachdem wir die oben genannten Fakten bestätigt haben, sind wir zur heutigen Ankündigung gekommen.

2. Situation des Verlusts personenbezogener Daten

(1)Ursache

Die Zahlungsseite wurde durch unbefugten Zugriff Dritter aufgrund einer Schwachstelle im von unserem Unternehmen betriebenen Datei-Upload-Programm „ApparelX“ verfälscht.

(2)Kunden, bei denen möglicherweise personenbezogene Daten offengelegt wurden

Die folgenden Informationen könnten von 195 Kunden durchgesickert sein, die zwischen dem 27. November 2020 und dem 9. Dezember 2020 Kreditkartenzahlungen auf ApparelX getätigt haben.

·Kreditkartennummer

·Ablaufdatum

·Sicherheitsschnur

*Zusätzlich zu den oben genannten Kreditkarteninformationen besteht die Möglichkeit, dass auch der Versandname, die Versand-E-Mail-Adresse, die Versandadresse und die Versandtelefonnummer für die Bestellung durchgesickert sind.

Die 195 Kunden, die unter die oben genannte Kategorie fallen, werden individuell per E-Mail kontaktiert.

3. Anfrage an Kunden

Wir arbeiten bereits mit Kreditkartenunternehmen zusammen, um Transaktionen mit möglicherweise kompromittierten Kreditkarten weiterhin zu überwachen und eine unbefugte Nutzung zu verhindern. Wir entschuldigen uns für etwaige Unannehmlichkeiten, die Ihnen dadurch entstehen. Bitte überprüfen Sie jedoch noch einmal Ihre Kreditkartenabrechnung, um sicherzustellen, dass keine Belastungen anfallen, die Sie nicht kennen. Für den unwahrscheinlichen Fall, dass Sie einen Rechnungsposten sehen, den Sie nicht kennen, entschuldigen wir uns für die Unannehmlichkeiten. Bitte wenden Sie sich jedoch an das auf der Rückseite der Kreditkarte aufgeführte Kreditkartenunternehmen.

Wenn ein Kunde außerdem seine Kreditkarte ersetzen möchte, werden wir das Kreditkartenunternehmen darum bitten, damit für den Kunden keine Gebühren für die Neuausstellung der Karte anfallen.

4. Hintergrund der Verzögerung der Veröffentlichung

Wir entschuldigen uns aufrichtig für die Zeit, die von den Leak-Bedenken am 9. Dezember 2020 bis zu dieser Ankündigung gedauert hat.

Normalerweise hätten wir den Kunden kontaktiert, um ihn zu warnen und uns zu entschuldigen, wenn ein Verdacht bestand. Nach Rücksprache mit dem Zahlungsabwicklungsunternehmen kamen wir jedoch zu dem Schluss, dass die Offenlegung unsicherer Informationen unnötig Verwirrung stiften und den Kunden verunsichern würde. Wir haben eine Erklärung erhalten, dass es wichtig ist, eine Ankündigung zu machen, nachdem wir Vorbereitungen getroffen haben, um die Unannehmlichkeiten zu minimieren. Daher haben wir beschlossen, die Ergebnisse der Untersuchung eines Forschungsunternehmens und der Zusammenarbeit mit Kreditkartenunternehmen abzuwarten, bevor wir eine Ankündigung machen.

Wir entschuldigen uns noch einmal dafür, dass es so lange gedauert hat, diese Ankündigung zu machen.

5. Maßnahmen zur Vermeidung und Wiederaufnahme der Kreditkartenakzeptanz auf der von unserem Unternehmen betriebenen Website

Wir nehmen diese Situation ernst und haben auf Grundlage der Untersuchungsergebnisse unsere Systemsicherheitsmaßnahmen und unser Überwachungssystem verstärkt. Wir werden Sie auf der Website informieren, sobald der Termin bekannt gegeben wird, ab dem ApparelX wieder Kreditkartenzahlungen akzeptiert.

Darüber hinaus hat unser Unternehmen diesen unbefugten Zugriff bereits am 16. März 2021 der Personal Information Protection Commission, einer Aufsichtsbehörde, gemeldet und den Schaden am 10. Dezember 2020 auch der örtlichen Polizeidienststelle gemeldet. Wir werden weiterhin uneingeschränkt kooperieren mit der Untersuchung.

6. Kontaktstelle für Anfragen zu diesem Thema

≪Design X Co., Ltd. Kundenberatungsschalter≫

・Rezeptionszeiten: 9:00–18:00 Uhr (außer samstags, sonntags und an Feiertagen)

・Telefonnummer: Gebührenfrei 0120-978882

・E-Mail-Adresse: contact@designx.co.jp

das ist alles