Mitteilung zur Wiederherstellung der Kreditkartenfunktion

重要なお知らせ

Diesen Beitrag teilen

Mitteilung zur Wiederherstellung der Kreditkartenzahlungsfunktion

Sehr geehrter Kunde

Wir haben von dem Kreditkartenunternehmen die Genehmigung für die von uns umgesetzten Sicherheitsmaßnahmen erhalten, und unser Unternehmen wird die Kreditkartenzahlungsfunktion ab dem 28. April um 8:00 Uhr wieder aufnehmen. Wir möchten uns aufrichtig für die Unannehmlichkeiten und die Besorgnis entschuldigen, die allen Kunden entstanden sind. Wir werden weiterhin alle möglichen Sicherheitsmaßnahmen ergreifen, um die Sicherheit des Einkaufserlebnisses unserer Kunden zu gewährleisten, und bitten um Ihre weiterhin gute Unterstützung.

1. Hintergrund des Vorfalls

Wie am 29. März in „Entschuldigung und Mitteilung zum Leck von Kreditkarteninformationen“ berichtet, wurden aufgrund eines unbefugten böswilligen Zugriffs Kreditkarteninformationen einiger Kunden auf unserer Website offengelegt. Wir nehmen diese Situation sehr ernst und haben Maßnahmen ergriffen, um zu verhindern, dass dasselbe Problem erneut auftritt. Nach der Zertifizierung durch eine externe Untersuchungsstelle und der Prüfung durch das Kreditkartenunternehmen haben wir beschlossen, die Kreditkartenzahlungsfunktion unter der Voraussetzung wieder aufzunehmen, dass die Zahlungssicherheit der Kunden gewährleistet ist.

2. Zur Verbesserung der Zahlungssicherheit umgesetzte Maßnahmen

Um ähnliche Vorfälle künftig zu verhindern, haben wir die folgenden Maßnahmen ergriffen.

Schwachstellen in der Dateiupload-Funktion wurden behoben, und SELinux wurde aktiviert, um die Sicherheit gegen Manipulationen zu verbessern. (Dezember 2020)
Die Server wurden in eine sichere Public-Cloud-Umgebung migriert, die aus dem neuesten Betriebssystem und Middleware besteht. (Dezember 2020)
Eine leistungsstarke Firewall (WAF) wurde installiert, und es wurden Maßnahmen ergriffen, um unbefugten Zugriff und Angriffe zu blockieren. (Januar 2021)
Für die Serverumgebung und Verwaltungstools wurde eine Zwei-Faktor-Authentifizierung eingeführt. (Februar 2021)
Auf den Servern wurde Antivirensoftware installiert, und Virenscans werden regelmäßig durchgeführt. (Februar 2021)
Kritische Patches auf Betriebssystem-/Middleware-Ebene werden regelmäßig installiert. (März 2021)
Eine FIM-Lösung (File Integrity Monitoring) wurde eingeführt, um Dateimanipulationen zu erkennen. (April 2021)
Darüber hinaus haben wir verschiedene Maßnahmen zur Sicherheitsverbesserung umgesetzt, ein den PCI-DSS-Anforderungen entsprechendes Informationssicherheitssystem etabliert und unsere Betriebs- und Überwachungssysteme neu aufgebaut.

3. Künftige Maßnahmen

Zunächst werden wir alle Anstrengungen unternehmen, um Sicherheit und Überwachung zu verstärken, damit Kunden die Website sicher nutzen können. Das Kreditkartenunternehmen analysiert derzeit die tatsächlichen Fälle von missbräuchlicher Verwendung von Kreditkarten durch die einzelnen Unternehmen und wird uns bis Ende August Bericht erstatten. Bitte seien Sie versichert, dass wir Ihnen alle infolge dieses Vorfalls entstandenen Verluste und Kosten für den Kartenaustausch vollständig ersetzen werden.