Entschuldigung und Hinweis bezüglich der Offenlegung von Kreditkarteninformationen

Entschuldigung und Hinweis bezüglich der Offenlegung von Kreditkarteninformationen

Liebe ApparelX Global-Kunden,

Wir sind darauf aufmerksam geworden, dass ein Eindringling illegal auf die von unserem Unternehmen betriebene E-Commerce-Website „ApparelX“ zugegriffen hat, wodurch möglicherweise 195 Kreditkartendaten unserer Kunden preisgegeben wurden.

Wir möchten uns aufrichtig für die Unannehmlichkeiten und Sorgen entschuldigen, die unseren Kunden und allen anderen betroffenen Parteien entstanden sind.

Kunden, deren persönliche Daten möglicherweise durchgesickert sind, wurden heute einzeln per E-Mail kontaktiert, um sich zu entschuldigen und über die Situation zu informieren.

Wir haben diesen Vorfall sehr ernst genommen und Maßnahmen ergriffen, um eine Wiederholung zu verhindern. Wir möchten uns noch einmal bei unseren Kunden und allen anderen Betroffenen entschuldigen und möchten im Folgenden einen Überblick über die Situation geben

1. Übersicht

Am 9. Dezember 2020 stellte unser IT-Team fest, dass eine Datei auf der Zahlungsseite manipuliert worden war, und am selben Tag löschten wir Angriffsdateien, die auf dem Server abgelegt worden waren, indem wir eine Schwachstelle in der Datei-Upload-Funktion unseres Servers ausnutzten Service. Am 10. Dezember 2020 reichten wir eine Anzeige bei der örtlichen Polizei ein und am 16. Dezember 2020 setzten wir Kartenzahlungen auf der Grundlage der Anweisung der Abwicklungsstelle aus. Am 8. März 2021 wurde die Untersuchung durch die unabhängige Ermittlungsbehörde abgeschlossen und es wurde festgestellt, dass die Kreditkarteninformationen von Kunden, die im Zeitraum vom 27. November 2020 bis 9. Dezember 2020 bei „ApparelX“ eingekauft hatten, durchgesickert waren und dass die Kreditkarteninformationen einiger Kunden möglicherweise missbräuchlich verwendet wurden Wir haben bestätigt, dass die Möglichkeit besteht, dass die Kreditkarteninformationen einiger Kunden betrügerisch verwendet wurden. Die oben genannten Fakten wurden bestätigt und führten zu der heutigen Ankündigung.

2. Offenlegung personenbezogener Daten

(1) Ursache

Die Zahlungsseite wurde aufgrund eines unbefugten Zugriffs durch einen Dritten geändert, der eine Schwachstelle im Datei-Upload-Programm der von unserem Unternehmen betriebenen ApparelX Website ausnutzte.

(2) Kunden, deren personenbezogene Daten möglicherweise offengelegt wurden.

Im Folgenden finden Sie eine Liste mit Informationen, die möglicherweise von 195 Kunden offengelegt wurden, die zwischen dem 27. November 2020 und dem 9. Dezember 2020 Kreditkartenzahlungen über „ApparelX“ getätigt haben.

-Kreditkartennummer

- Verfallsdatum

-Sicherheitscode

*Zusätzlich zu den oben genannten Kreditkarteninformationen können der Name der Lieferadresse, die Versand-E-Mail-Adresse, die Versandadresse und die Versandtelefonnummer der Bestellung offengelegt worden sein.

Wir werden jeden der 195 Kunden einzeln per E-Mail kontaktieren.

3.Eine Anfrage an Kunden

Wir arbeiten bereits mit Kreditkartenunternehmen zusammen, um die betrügerische Verwendung von Kreditkarten zu verhindern, indem wir weiterhin Transaktionen mit möglicherweise offengelegten Kreditkarten überwachen.

Wir entschuldigen uns aufrichtig für diese Unannehmlichkeiten, möchten Sie jedoch bitten, die Kreditkartenabrechnungen auf etwaige ungewöhnliche Abrechnungen zu überprüfen. Wenn auf Ihrer Kreditkartenabrechnung eine Belastung steht, an die Sie sich nicht erinnern können, wenden Sie sich bitte an das auf der Rückseite Ihrer Kreditkarte aufgeführte Kreditkartenunternehmen.

Wenn Kunden einen Ersatz der Kreditkarte wünschen, werden wir das Kreditkartenunternehmen ohne zusätzliche Gebühr um eine Neuausstellung der Karte bitten.

4. Bezüglich der Verzögerung der Ankündigung

Wir möchten uns aufrichtig dafür entschuldigen, dass es bis zur Bekanntgabe des Vorfalls vom 9. Dezember 2020 lange gedauert hat.

Wir hätten die Kunden zum Zeitpunkt des Vorfalls kontaktiert, um sie zu alarmieren und uns zu entschuldigen. Nach einem Gespräch mit dem Zahlungsabwickler erklärten sie jedoch, dass die Veröffentlichung unsicherer Informationen unnötigerweise Verwirrung stiften würde und dass es wichtig sei, nach der Veröffentlichung eine Ankündigung zu machen Vorbereitungen, um die Unannehmlichkeiten für die Kunden zu minimieren.

Daher haben wir uns entschieden, die Ergebnisse der Untersuchung und der Zusammenarbeit mit den Kreditkartenunternehmen abzuwarten, bevor wir eine Ankündigung machen.

Wir möchten uns noch einmal für die Zeit entschuldigen, die wir für diese Ankündigung benötigt haben.

5. Vermeidung von Wiederholungen und Wiederaufnahme der Akzeptanz von Kreditkarten

Wir haben diesen Vorfall sehr ernst genommen und entsprechend den Untersuchungsergebnissen unsere Systemsicherheit sowie das Überwachungssystem verstärkt. Das Datum der Wiederaufnahme der Kreditkartenzahlungen für die ApparelX Website wird bekannt gegeben, sobald es feststeht. Darüber hinaus haben wir diesen unbefugten Zugriff am 16. März 2021 der Personal Information Protection Commission, der Aufsichtsbehörde, gemeldet und den Schaden am 10. Dezember 2020 auch der zuständigen örtlichen Polizei gemeldet und werden uneingeschränkt kooperieren mit der Untersuchung in der Zukunft.

6. Für Anfragen zu diesem Thema

<<Kundendienstschalter von Design X Inc.>>

Betriebszeiten: 9:00 bis 18:00 Uhr (japanische Zeit, außer Samstage, Sonntage und Feiertage)

Telefonnummer: +81-3-6285-2811

E-Mail-Adresse: contact@designx.co.jp

Vielen Dank für Ihre Geduld, Ihr Verständnis und Ihre Zusammenarbeit in dieser unerwarteten Situation.

DesignX Inc.

Haruhiko Yamamoto, CEO