有關信用卡資訊外洩的常見問題

我們總結了以下有關「未經授權造訪我們網站導致信用卡資訊外洩的致歉及通知」的常見問題。

Q) 可能發生洩漏的期間是2020年11月27日至2020年12月9日。如果我在其他期間付款可以嗎？

A) 我們正在由第三方調查機構進行調查。除上述期間發生的195筆信用卡付款外，不存在洩漏的可能性。請放心吧。如果您有任何疑問，請隨時透過諮詢台與我們聯繫。此外，當我們分析實際遭受詐欺的客戶的購買日期時，我們發現它集中在12/2、12/3、12/4、12/8和12/9購買的客戶。

Q) 我將來可以安全地使用它嗎？

A) 我們嚴肅對待這種情況，並已按照第三方調查組織的指示採取了一切必要措施來提高安全性。我們將繼續努力提高安全性，並盡最大努力重新獲得客戶的信任。

Q）花了很多時間來應對未經授權的使用、重新發行卡片和進行更改。難道就沒有某種補償嗎？

A) 正如正文中所解釋的，我們將承擔所有盜用和換卡費用，但對於給客戶帶來的任何不便，我們深表歉意，對此造成的不便，我們再次表示歉意。我們期待您的來信，了解我們未來可能採取的任何措施。感謝您的體諒。

Q) 最初發現於2020年12月9日，公告於2021年3月29日發布。為什麼公告延遲了這麼久？

A) 我們一直在與信用卡公司和研究公司全天候溝通，目的是盡快聯繫客戶，但目前無法聯繫到您，我們深表歉意。我們一直在與信用卡公司進行討論，但為了避免不必要的混亂，我們一直無法聯繫他們。現在，只有在第三方調查機構完成調查並且信用卡公司確認問題後，我們才能通知客戶。

問）請告訴我們您迄今已實施的安全改善措施。

A) 我們已採取以下措施，以防止未來再次發生類似事件。
・除了立即修復檔案上傳功能中的漏洞外，我們還啟用了SELinux，以提高防篡改方面的安全性。 （2020年12月）
- 我們已將伺服器環境遷移到由最新作業系統/中間件組成的安全公有雲環境。 （2020年12月）
・我們引進了強大的防火牆（WAF），並採取了阻止未經授權的存取和攻擊的措施。 （2021 年1 月）
- 引入了伺服器環境和管理工具的兩步驟驗證。 （2021 年2 月）
・我們在伺服器上安裝了防毒軟體並定期進行病毒格紋。 （2021 年2 月）
・我們定期套用關鍵作業系統/中介軟體層級的修補程式。 （2021 年3 月）
-引入FIM（檔案完整性監控）解決方案來偵測檔案竄改。 （2021 年4 月）
・除上述以外，我們也實施了各種安全改善措施。

Q) 請告訴我們您未來計畫實施的安全改善措施。

A) 我們計劃在第三方研究機構和安全專業公司的指導下實施以下措施。
・由安全專業公司定期進行安全診斷。
・定期實施內部漏洞評估。
・使用SIEM（安全資訊和事件管理）長期儲存日誌・除上述之外，我們將繼續採取措施來提高系統的穩健性。

問）您是否在伺服器上儲存了信用卡資訊（卡號、有效期限、安全繩子）？

答）不。我們使用Stripe 提供的符合PCI-DSS 的非傳遞（JavaScript 類型）支付服務，且我們的伺服器上不會儲存任何客戶信用卡資訊。在這次攻擊中，透過更改支付頁面，放置了一個與原始信用卡輸入表單非常相似的類似輸入表單，按下支付紐扣時輸入的資訊被傳輸到攻擊者的網站。轉發給。

Q）我的信用卡資訊可能已洩露意味著什麼？有沒有可能沒有洩漏？

A) 我們無法確認任何資訊確實已傳輸到攻擊者的站點，但我們正在繼續執行該程序，作為攻擊文件存在於伺服器上期間用於付款的所有卡的可能性。馬蘇。因此，在此期間付款的客戶有可能實際上並未違規。當我們分析實際遭受詐欺的客戶的購買日期時，我們發現，詐欺行為主要集中在12/2、12/3、12/4、12/8和12/9購買的客戶。偽造的表格有可能在其他時期被撤回（*這實際上已被本公司證實）。

問）如果發生未經授權的使用，我將如何獲得賠償？另外，換卡需要收費嗎？

A) 您將不承擔與此事件相關的任何費用。正如報告正文所述，請檢查您的信用卡詳細信息，如果有任何未經授權的使用，請務必聯繫您的信用卡公司。

Q) ApparelX會繼續提供服務嗎？

A) 我們嚴肅對待這種情況，並已按照第三方調查組織的指示採取了一切必要措施來提高安全性。我們將繼續努力提高安全性，並盡最大努力重新獲得客戶的信任。

Q）我想取消訂閱ApparelX並刪除所有資訊。

A) 請在「我的帳戶」中的帳戶刪除中刪除您的帳戶資訊。我們網站上儲存的所有資訊都將被刪除。

Q）你們什麼時候恢復接受信用卡付款？

A) 我們目前正在與支付處理公司進行討論。恢復營業後，我們將在網站上發佈公告。 （4/28新增）在獲得各卡公司的批准後，我們於2021年4月28日恢復了信用卡付款。