Entschuldigung und Mitteilung zum Leck von Kreditkarteninformationen

Entschuldigung und Hinweis zum Leck von Kreditkarteninformationen

Sehr geehrte Kundinnen und Kunden von ApparelX Global,

Uns ist bekannt geworden, dass die von unserem Unternehmen betriebene E-Commerce-Website "ApparelX" von einem Eindringling unrechtmäßig aufgerufen wurde, wodurch möglicherweise die Kreditkartendaten von 195 unserer Kundinnen und Kunden geleakt wurden. 

Wir möchten uns aufrichtig für die unseren Kundinnen und Kunden sowie allen weiteren betroffenen Parteien entstandenen Unannehmlichkeiten und Sorgen entschuldigen. 

Kundinnen und Kunden, deren personenbezogene Daten möglicherweise geleakt wurden, wurden heute einzeln per E-Mail kontaktiert, um sich zu entschuldigen und sie über die Situation zu informieren.

Wir nehmen diesen Vorfall sehr ernst und haben Maßnahmen ergriffen, um eine Wiederholung zu verhindern. Wir möchten uns erneut bei unseren Kundinnen und Kunden sowie allen weiteren betroffenen Parteien entschuldigen und geben im Folgenden einen Überblick über die Situation

1. Überblick

Am 9. Dezember 2020 stellte unser IT-Team fest, dass eine Datei auf der Zahlungsseite manipuliert worden war, und löschte noch am selben Tag Angriffsdateien, die auf dem Server abgelegt worden waren, indem eine Schwachstelle in der Dateiupload-Funktion unseres Dienstes ausgenutzt wurde. Am 10. Dezember 2020 erstatteten wir Anzeige bei der örtlichen Polizei, und am 16. Dezember 2020 setzten wir Kartenzahlungen auf Anweisung des Zahlungsdienstleisters aus. Am 8. März 2021 wurde die Untersuchung durch die dritte Ermittlungsstelle abgeschlossen; dabei stellte sich heraus, dass die Kreditkarteninformationen von Kundinnen und Kunden, die im Zeitraum vom 27. November 2020 bis zum 9. Dezember 2020 bei "ApparelX" eingekauft hatten, geleakt wurden und dass die Kreditkarteninformationen einiger Kundinnen und Kunden möglicherweise missbräuchlich verwendet wurden. Wir haben bestätigt, dass die Möglichkeit besteht, dass die Kreditkarteninformationen einiger Kundinnen und Kunden betrügerisch verwendet wurden. Die oben genannten Fakten wurden bestätigt, was zu der heutigen Bekanntgabe geführt hat.

2. Leck personenbezogener Daten

(1) Ursache 

Die Zahlungsseite wurde durch unbefugten Zugriff eines Dritten verändert, der eine Schwachstelle im Dateiupload-Programm der von unserem Unternehmen betriebenen ApparelX-Website ausnutzte.

(2) Kundinnen und Kunden, deren personenbezogene Daten möglicherweise offengelegt wurden.

Im Folgenden finden Sie eine Liste der Informationen, die bei 195 Kundinnen und Kunden, die zwischen dem 27. November 2020 und dem 9. Dezember 2020 mit Kreditkarte über "ApparelX" bezahlt haben, möglicherweise offengelegt wurden. 

 - Kreditkartennummer

 - Ablaufdatum

 - Sicherheitscode

*Zusätzlich zu den oben genannten Kreditkarteninformationen könnten der Name der Lieferadresse, die E-Mail-Adresse für den Versand, die Lieferadresse und die Telefonnummer für den Versand der Bestellung offengelegt worden sein.

Wir werden jede der 195 Kundinnen und Kunden separat per E-Mail kontaktieren. 

3. Bitte an unsere Kundinnen und Kunden

Wir arbeiten bereits mit Kreditkartenunternehmen zusammen, um die missbräuchliche Verwendung von Kreditkarten zu verhindern, indem wir weiterhin Transaktionen mit möglicherweise offengelegten Kreditkarten überwachen.

Wir entschuldigen uns aufrichtig für diese Unannehmlichkeiten und bitten Sie, die Kreditkartenabrechnungen auf Ihnen unbekannte Belastungen zu überprüfen. Wenn auf Ihrem Kreditkartenkonto eine Belastung erscheint, an die Sie sich nicht erinnern, wenden Sie sich bitte an das auf der Rückseite Ihrer Kreditkarte genannte Kreditkartenunternehmen.

Wenn Kundinnen und Kunden eine Ersatzkarte wünschen, werden wir das Kreditkartenunternehmen bitten, die Karte ohne zusätzliche Gebühren neu auszustellen.

4. Zur verzögerten Bekanntgabe

Wir möchten uns aufrichtig dafür entschuldigen, dass es so lange gedauert hat, diese Bekanntgabe zu dem Vorfall vom 9. Dezember 2020 zu machen.

Wir hätten die Kundinnen und Kunden zum Zeitpunkt des Vorfalls kontaktiert, um sie zu warnen und uns zu entschuldigen; nach Gesprächen mit dem Zahlungsdienstleister wurde uns jedoch erklärt, dass die Veröffentlichung ungesicherter Informationen unnötige Verwirrung verursachen würde und dass es wichtig sei, eine Bekanntgabe erst nach den Vorbereitungen zu machen, um die Unannehmlichkeiten für die Kundinnen und Kunden zu minimieren.

Daher entschieden wir uns, vor einer Bekanntgabe auf die Ergebnisse der Untersuchung und die Zusammenarbeit mit den Kreditkartenunternehmen zu warten.

Wir möchten uns erneut dafür entschuldigen, dass es so lange gedauert hat, diese Bekanntgabe zu machen.

5. Maßnahmen zur Verhinderung einer Wiederholung und Wiederaufnahme der Annahme von Kreditkarten

Wir nehmen diesen Vorfall sehr ernst und haben gemäß den Ergebnissen der Untersuchung unsere Systemsicherheit sowie das Überwachungssystem verstärkt. Der Termin für die Wiederaufnahme der Kreditkartenzahlungen auf der ApparelX-Website wird bekannt gegeben, sobald er feststeht. Darüber hinaus haben wir diesen unbefugten Zugriff am 16. März 2021 der zuständigen Aufsichtsbehörde, der Personal Information Protection Commission, gemeldet sowie den Schaden am 10. Dezember 2020 der zuständigen örtlichen Polizei angezeigt, und wir werden in Zukunft uneingeschränkt mit den Ermittlungen zusammenarbeiten.

6. Für Anfragen zu diesem Vorgang

<<Design X Inc. Kundendienstschalter>>

Öffnungszeiten: 9:00 bis 18:00 Uhr (Japanische Zeit, außer samstags, sonntags und an Feiertagen) 

Telefonnummer: +81-3-6285-2811

E-Mail-Adresse: contact@designx.co.jp

Wir danken Ihnen für Ihre Geduld, Ihr Verständnis und Ihre Zusammenarbeit in dieser unerwarteten Situation.

Design X Inc.

Haruhiko Yamamoto, CEO