DataCandy - Notice history

Minimum Security Requirement Updated: TLS 1.2
Summary: As of October 23, 2026 at noon ET, DataCandy requires all connections to use TLS 1.2 or higher, in line with payment industry security standards (PCI DSS). Connections using older protocols (TLS 1.0 and 1.1) are no longer accepted.

Impact: Terminals, POS systems and integrations that support TLS 1.2 or higher are unaffected and continue to operate normally. Devices still using TLS 1.0 or 1.1, including legacy Verifone VX520 and VX820 terminals, can no longer process gift card and loyalty transactions. Gift card balances and loyalty points are not affected and remain available at compatible locations.

Action Required: If your terminals, POS systems or integrations cannot connect, confirm they support TLS 1.2 or higher. Merchants using VX520, VX820 or older terminals should contact their payment acquirer to arrange replacement.
-------------------

Mise à jour de l'exigence de sécurité minimale : TLS 1.2
Résumé : À compter du 23 octobre 2026 à midi (HE), DataCandy exige que toutes les connexions utilisent le protocole TLS 1.2 ou une version ultérieure, conformément aux normes de sécurité de l'industrie des paiements (PCI DSS). Les connexions qui utilisent des protocoles plus anciens (TLS 1.0 et 1.1) ne sont plus acceptées.

Impact : Les terminaux, systèmes de point de vente (PDV) et intégrations compatibles avec TLS 1.2 ou une version ultérieure ne sont pas touchés et continuent de fonctionner normalement. Les appareils qui utilisent encore TLS 1.0 ou 1.1, y compris les anciens terminaux Verifone VX520 et VX820, ne peuvent plus traiter les transactions de cartes-cadeaux et de fidélité. Les soldes de cartes-cadeaux et les points de fidélité ne sont pas touchés et demeurent accessibles dans les établissements compatibles.

Mesure requise : Si vos terminaux, systèmes PDV ou intégrations ne parviennent pas à se connecter, vérifiez qu'ils sont compatibles avec TLS 1.2 ou une version ultérieure. Les commerçants qui utilisent des terminaux VX520, VX820 ou plus anciens doivent communiquer avec leur acquéreur de paiement pour en organiser le remplacement.

File uploads temporarily disabled (precautionary security measure)
Summary: As a precaution following an industry-wide PHP security advisory, we temporarily disabled file uploads on our platform while security updates were applied. All systems have been updated, and file uploads have been fully restored.

Impact: File uploads were unavailable from October 20, 11:38 p.m. ET, to October 21, 4:40 p.m. ET. All other services operated normally.

Action Required: None.

-----------------------------

Téléversement de fichiers temporairement désactivé (mesure de sécurité préventive)
Résumé : Par mesure de précaution, à la suite d’un avis de sécurité touchant PHP à l’échelle de l’industrie, nous avons temporairement désactivé le téléversement de fichiers sur notre plateforme pendant l’application des
mises à jour de sécurité. Tous nos systèmes ont été mis à jour et le téléversement de fichiers est entièrement rétabli.

Impact : Le téléversement de fichiers n’était pas disponible du 20 octobre, 23 h 38 (HE), au 21 octobre, 16 h 40 (HE). Tous les autres services ont fonctionné normalement.

Action requise : Aucune.