恢復信用卡支付的通知

2021年4月28日

尊敬的各位顧客

Design X株式會社

代表董事 山本治彦

信用卡支付恢復通知

　由於我們先前實施的安全對策已獲得各家信用卡公司的批准，自今日8:00起，我們將恢復信用卡支付。此次給包括顧客在內的各位相關人士造成了極大的困擾和擔憂，我們深表歉意。今後，為確保顧客能夠安全購買，我們將持續採取全面的安全對策，懇請您繼續給予支持與配合。

記

1. 恢復經過

　如我們在3/29發布的「關於因本公司網站遭受非法存取導致信用卡資訊外洩的致歉與通知」中所說明的那樣，由於本公司網站遭受非法存取，導致部分顧客的信用卡資訊發生外洩。本公司嚴肅看待此次事件，並已採取防止再次發生的措施；經過第三方調查機構的調查以及各信用卡公司的審核後，此次得以恢復信用卡支付。詳情請參閱「關於信用卡資訊外洩的常見諮詢」。

2. 已實施的安全對策

　為防止今後再次發生類似事件，我們採取了以下措施。 

・立即修復檔案上傳功能的漏洞，同時啟用SELinux，提高了防篡改相關安全性。(2020年12月)
・將伺服器環境遷移至由最新OS/中介軟體構成的安全公有雲環境。(2020年12月)
・導入了高性能防火牆（WAF），採取了阻斷非法存取和攻擊的措施。(2021年1月)
・在伺服器環境和管理工具中導入了雙重驗證。(2021年2月)
・在伺服器中導入了防毒軟體，並定期進行病毒檢查。(2021年2月)
・定期套用關鍵的OS/中介軟體級修補程式。(2021年3月)
・導入了可進行檔案篡改檢測的FIM（File Integrity Monitoring）解決方案。(2021年4月)
・除上述之外，我們也實施了多項安全提升措施，並依照PCI DSS要求建構了資訊安全體制，重新建構了營運及監控機制。

3. 今後安排

　首先，我們將全力強化安全及監控，確保顧客能夠安全購買商品。關於非法使用的實際情況，目前正由各信用卡公司進行分析，並計劃於8月底前向本公司報告。另再次說明，對於非法使用造成的損失以及換卡費用，本公司將全額賠償，請您放心。

4. 本事項諮詢窗口

≪Design X株式會社　客戶諮詢窗口≫

　・受理時間：9:00～18:00（週六、週日及節假日除外）

　・電話號碼：免費電話 0120-978882 

　・電子郵箱：contact@designx.co.jp 

以上