Mitteilung zur Wiederaufnahme der Kreditkartenzahlungen

重要なお知らせ

Diesen Beitrag teilen

Mitteilung zur Wiederherstellung der Kreditkartenfunktion

Sehr geehrter Kunde

Wir haben von dem Kreditkartenunternehmen die Genehmigung für die von uns umgesetzten Sicherheitsmaßnahmen erhalten, und die Kreditkartenzahlungsfunktion wird ab dem 28. April um 8:00 Uhr wiederhergestellt. Wir bitten alle Kunden aufrichtig um Entschuldigung für die durch diesen Vorfall verursachten Unannehmlichkeiten und Sorgen. Wir werden weiterhin alle möglichen Sicherheitsmaßnahmen ergreifen, um unseren Kunden ein sicheres Einkaufserlebnis zu gewährleisten, und bitten um Ihre fortgesetzte Unterstützung.

1. Hintergrund

Wie am 29. März in „Entschuldigung und Mitteilung zum Leck von Kreditkarteninformationen“ berichtet, führte ein unbefugter böswilliger Zugriff auf unserer Website zum Abfluss von Kreditkarteninformationen einiger Kunden. Wir nehmen diesen Vorfall sehr ernst und haben Maßnahmen ergriffen, um zu verhindern, dass dasselbe Problem erneut auftritt. Nach der Zertifizierung durch eine externe Untersuchungsorganisation und der Prüfung durch das Kreditkartenunternehmen haben wir beschlossen, die Kreditkartenzahlungsfunktion unter der Voraussetzung wiederherzustellen, dass die Zahlungssicherheit der Kunden gewährleistet ist.

2. Umgesetzte Maßnahmen zur Verbesserung der Zahlungssicherheit

Um ähnliche Vorfälle in Zukunft zu verhindern, haben wir die folgenden Maßnahmen ergriffen.
Schwachstellen in der Dateiupload-Funktion wurden behoben, und SELinux wurde aktiviert, um die Sicherheit gegen Manipulationen zu verbessern. (Dezember 2020)
Der Server wurde in eine sichere Public-Cloud-Umgebung mit dem neuesten Betriebssystem und Middleware migriert. (Dezember 2020)
Eine leistungsstarke Firewall (WAF) wurde installiert, und es wurden Maßnahmen ergriffen, um unbefugten Zugriff und Angriffe zu blockieren. (Januar 2021)
Für die Serverumgebung und die Verwaltungstools wurde eine Zwei-Faktor-Authentifizierung eingeführt. (Februar 2021)
Antivirensoftware wurde auf dem Server installiert, und Virenprüfungen werden regelmäßig durchgeführt. (Februar 2021)
Kritische Patches auf Betriebssystem-/Middleware-Ebene werden regelmäßig installiert. (März 2021)
Eine FIM-Lösung (File Integrity Monitoring) wurde eingeführt, um Dateimanipulationen zu erkennen. (April 2021)
Darüber hinaus haben wir verschiedene Sicherheitsverbesserungsmaßnahmen umgesetzt, ein den PCI-DSS-Anforderungen entsprechendes Informationssicherheitssystem aufgebaut und unsere Betriebs- und Überwachungssysteme neu aufgebaut.

3. Zukünftige Maßnahmen

Zunächst werden wir alle Anstrengungen unternehmen, um Sicherheit und Überwachung zu stärken, damit Kunden die Website sicher nutzen können. Das Kreditkartenunternehmen analysiert derzeit den tatsächlichen Umfang der missbräuchlichen Nutzung von Kreditkarten bei den einzelnen Unternehmen und wird uns bis Ende August Bericht erstatten. Seien Sie erneut versichert, dass wir Ihnen alle durch diesen Vorfall entstandenen Verluste und Kosten für den Kartenaustausch vollständig erstatten werden.