關於信用卡資訊外洩的致歉及通知

關於信用卡資訊外洩的致歉與通知

敬啟 ApparelX Global 客戶：

我們得知，由本公司營運的企業電商網站「ApparelX」遭第三方非法入侵，可能導致195名客戶的信用卡資訊外洩。 

對於造成客戶及相關各方的不便與擔憂，我們謹致以誠摯的歉意。 

對於個人資訊可能外洩的客戶，我們已於今日透過電子郵件逐一聯繫，致歉並告知相關情況。

我們對此次事件高度重視，並已採取措施防止再次發生。 我們再次向客戶及所有相關各方致歉，並就情況概要說明如下：

1. 概要

2020年12月9日，我司 IT 團隊發現付款頁面上的一個檔案遭到竄改；同日，我們刪除了因利用本服務檔案上傳功能漏洞而被放置在伺服器上的攻擊檔案。2020年12月10日，我們向當地警方報案；2020年12月16日，根據結算代理機構的指導，我們暫停了信用卡付款。2021年3月8日，第三方調查機構完成調查，確認在2020年11月27日至2020年12月9日期間使用「ApparelX」進行購買的客戶信用卡資訊已外洩，且部分客戶的信用卡資訊可能被濫用。我們已確認，部分客戶的信用卡資訊存在被不當使用的可能性。 上述事實已獲確認，因此發布今日的通知。

2. 個人資訊外洩

(1) 原因 

由於第三方利用本公司營運的 ApparelX 網站檔案上傳程式漏洞進行未經授權的存取，付款頁面遭到竄改。

(2) 可能已外洩個人資訊的客戶。

以下是2020年11月27日至2020年12月9日期間使用「ApparelX」進行信用卡付款的195名客戶可能外洩的資訊清單。 

 - 信用卡號碼

 - 有效期限

 - 安全碼

*除上述信用卡資訊外，訂單的收貨人姓名、收貨電子郵件地址、收貨地址和收貨電話號碼也可能已外洩。

我們將透過電子郵件分別聯繫這195名客戶。 

3. 對客戶的請求

我們已與信用卡公司合作，持續監控可能已外洩的信用卡交易，以防止信用卡遭到不當使用。

對於此次造成的不便，我們深表歉意，但也懇請您確認信用卡帳單中是否有不熟悉的扣款。如您的信用卡帳單上出現您不記得的消費，請聯繫您信用卡背面的發卡機構。

如客戶希望更換信用卡，我們將請信用卡公司免費重新發行新卡，不收取額外費用。

4. 關於公告延遲

對於就2020年12月9日發生的此次事件遲遲才發布公告，我們深表誠摯歉意。

原本我們會在事件發生時聯繫客戶，進行提醒並致歉；但在與支付處理公司商討後，對方表示，發布不確定的資訊會造成不必要的混亂，因此有必要在做好盡量減少對客戶不便的準備後再發布公告。

因此，我們決定等待調查結果以及與信用卡公司的配合工作完成後再發布任何公告。

對於此次公告發布延遲，我們再次致歉。

5. 防止再次發生及恢復信用卡受理

我們對此次事件高度重視，並根據調查結果加強了系統安全以及監控系統。ApparelX 網站恢復信用卡付款的日期將在確定後儘快公布。 此外，我們已於2021年3月16日向監管機構個人資訊保護委員會報告了此次未經授權存取，並於2020年12月10日向負責的當地警方報告了損失，今後我們將全力配合調查。

6. 關於此事的諮詢

<<Design X Inc. 客服窗口>>

營業時間：9:00至18:00（日本時間，週六、週日及節假日除外） 

電話號碼：+81-3-6285-2811

電子郵箱：contact@designx.co.jp

對於這一突發情況期間，感謝您的耐心、理解與配合。

Design X Inc.

CEO 山本晴彦