Para: personas que han pedido tarjetas de visita, postales, folletos o similares a través de Raksul, y personas cuyos nombres o direcciones figuran en esos impresos. Este artículo es una explicación basada en el aviso oficial de Raksul Inc.; no trata métodos de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
personas que han pedido tarjetas de visita, postales, folletos o similares a través de Raksul, y personas cuyos nombres o direcciones figuran en esos impresos.
- Confirmado hasta ahoraVer la tabla ↓
- Descubrimiento
- Sistema implicado
- Obtención ilegítima de credenciales
Señalado como posiblemente afectado
- Nombre, nombre de empresa, dirección, teléfono, correo electrónico
- Información de personas distintas de quien hizo el pedido
- Aún sin confirmar
- La cifra y el alcance
- El inicio del periodo afectado
- Los detalles de la causa (cómo se obtuvieron las credenciales)
2 más
- Si se contactará con los clientes afectados y cómo
- Cuándo se reanudarán los servicios que siguen detenidos
- Qué hacer ahoraVer los pasos ↓
- Si hizo pedidos, haga una lista de los realizados hasta el 8 de noviembre de 2026
- Decida con su responsable de privacidad si las personas que incluyó necesitan una explicación
- No abra enlaces de mensajes que usen el nombre de Raksul o el de un negocio relacionado
2 más
- Si su nombre figura en el pedido de otra persona, no actúe en el acto ante un mensaje convincente
- Si le preocupa, use el punto de contacto oficial
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Raksul Inc., «Possible leak of personal information due to unauthorized access to our system» (9 de noviembre de 2026; en japonés)
- Última comprobación
- A 10 de noviembre de 2026
Próximos avisos y qué comprobamos
La empresa dice que publicará en su sitio web información de seguimiento a medida que avance la investigación. Prevé informar a la Comisión de Protección de Información Personal. Cuando comprobamos el sitio oficial el 10 de noviembre de 2026, no encontramos ningún aviso más reciente que el del 9 de noviembre.
Qué deben hacer hoy los clientes y las personas que figuran en los impresos
Si hizo pedidos, haga una lista de los realizados hasta el 8 de noviembre de 2026
El periodo afectado es «en investigación hasta el 8 de noviembre de 2026», sin fecha de inicio todavía. Si ha pedido tarjetas de visita, postales, facturas o Web Yubin a través de Raksul, use su historial de pedidos para hacer una lista de los datos de impresión que envió (opinión de este sitio).
Revise primero los datos que contienen nombres, direcciones y teléfonos de contactos de negocios, clientes o empleados: tarjetas de visita, postales con destinatario, facturas y similares.
Decida con su responsable de privacidad si las personas que incluyó necesitan una explicación
La empresa dice que los datos de impresión como tarjetas de visita y postales pueden contener información de las personas que figuran en ellas. Como persona que hizo el pedido, decida con su responsable de privacidad o su jefe si dice a las personas que incluyó qué mensajes podrían recibir por este incidente (opinión de este sitio).
Ciñase a lo que dice el aviso: lo que puede haberse filtrado, y que no se incluyen datos de tarjetas y similares. La cifra y el alcance están en investigación, así que no rellene lo que no se sabe.
No abra enlaces de mensajes que usen el nombre de Raksul o el de un negocio relacionado
La empresa pide a los clientes que estén atentos a correos, SMS y llamadas sospechosos que finjan ser de la empresa o de negocios relacionados. No abra las URL de mensajes sospechosos ni introduzca credenciales.
La empresa dice que nunca pide a los clientes por correo o SMS que introduzcan contraseñas o números de tarjeta de crédito fuera de los trámites que el cliente inició. Para reconocer las falsificaciones, véase ¿Qué es el phishing?.
Si su nombre figura en el pedido de otra persona, no actúe en el acto ante un mensaje convincente
Cuando se conocen un nombre, un nombre de empresa, una dirección, un teléfono y un correo electrónico, es más fácil redactar mensajes que suplanten a un contacto de negocios o a un destinatario, o avisos con aspecto de factura. Es lo que puede ocurrir en general, no una afirmación de que ocurriera en este incidente.
Ante una petición de pago o de cambio de datos de contacto que llegue a nombre de una persona conocida, vuelva a llamar a un número que ya conozca, no al del mensaje.
Si le preocupa, use el punto de contacto oficial
El punto de contacto de la empresa es enviar un mensaje por el formulario de contacto (corp.raksul.com/contact) y seleccionar «Servicio de consultas sobre protección de datos personales». Está abierto las 24 horas, y las respuestas llegan por turnos los días laborables de 10:00 a 18:00, hora de Japón. Cuando hay muchas consultas, las respuestas pueden tardar más.
La empresa ha confirmado que no se filtraron datos de tarjetas, ID de inicio de sesión ni contraseñas. En opinión de este sitio no hace falta apresurarse a cambiar la contraseña solo por este incidente, pero si introdujo una en una página sospechosa, cámbiela de inmediato (Cómo elegir un gestor de contraseñas).
Qué ocurrió (según el aviso de Raksul)
Raksul Inc. lo anunció el 9 de noviembre de 2026 en un comunicado de prensa en su sitio corporativo. Todo lo que sigue procede del aviso de la empresa.
8 de nov., hacia las 00:20
Salió a la luz un acceso no autorizado de un tercero al sistema implicado en el tratamiento de los envíos de datos de Raksul.8 de nov.
La empresa desactivó las credenciales utilizadas indebidamente, suspendió la cuenta usada para el acceso y detuvo algunos servicios que implican el envío de datos (el aviso da una fecha solo para la detención).9 de nov., 07:00
Los servicios que se habían detenido empezaron a restablecerse por turnos. Raksul Packaging, la integración de Raksul con Adobe Express, el servicio de solicitud de producción de diseño y el sitio de catálogos siguen detenidos.9 de nov.
La empresa publicó el comunicado de prensa y dijo que prevé informar a la Comisión de Protección de Información Personal.
- Descubrimiento
- Hacia las 00:20 del 8 de noviembre de 2026
- Sistema implicado
- El sistema implicado en el tratamiento de los envíos de datos de Raksul
- Qué está confirmado
- Acceso no autorizado de un tercero. Se obtuvieron ilegítimamente credenciales del sistema de la empresa, lo que dejó parte de los datos almacenados al alcance desde el exterior
- Información que puede haberse filtrado
- Nombres, nombres de empresas, direcciones, teléfonos, correos electrónicos y datos similares de los datos de impresión enviados al servicio y de datos como facturas y Web Yubin. Puede incluirse información de personas que figuran en impresos como tarjetas de visita y postales
- Cifra y periodo
- Cifra en recuento. Periodo: en investigación hasta el 8 de noviembre de 2026
- No incluido
- Datos de tarjetas de crédito, ID de inicio de sesión, contraseñas (confirmado que no se filtraron)
- Daño secundario
- Ninguno confirmado
- Impacto en los servicios
- Algunos servicios que implican el envío de datos se detuvieron desde el 8 de noviembre; restablecidos por turnos desde las 07:00 del 9 de noviembre. La comprobación de datos y el envío pueden tardar más de lo habitual
- Contacto
- Formulario de contacto, seleccionar «Servicio de consultas sobre protección de datos personales» (abierto las 24 horas; respuestas por turnos los días laborables de 10:00 a 18:00)
Qué se sabe y qué no
Según el aviso de la empresa del 9 de noviembre, a 10 de noviembre de 2026. Cuando haya novedades, reescribiremos la columna de estado.
| Elemento | Qué dice el aviso | Estado |
|---|---|---|
| Descubrimiento | Hacia las 00:20 del 8 de noviembre de 2026 | Confirmado (empresa) |
| Sistema implicado | El sistema implicado en el tratamiento de los envíos de datos | Confirmado (empresa) |
| Obtención ilegítima de credenciales | Se obtuvieron ilegítimamente credenciales del sistema de la empresa, lo que dejó parte de los datos almacenados al alcance desde el exterior | Confirmado (empresa) |
| Nombre, nombre de empresa, dirección, teléfono, correo electrónico | Información de los datos de impresión, facturas, Web Yubin y datos similares; puede haberse filtrado | Posible (empresa) |
| Información de personas distintas de quien hizo el pedido | Puede incluirse información de personas que figuran en tarjetas de visita, postales y similares | Posible (empresa) |
| Otros datos | Se usa «y similares»; no se indica si se incluyen otros datos | No se indica |
| Cifra | En recuento | En investigación |
| Periodo afectado | En investigación hasta el 8 de noviembre de 2026 | En investigación |
| Datos de tarjetas de crédito, ID de inicio de sesión, contraseñas | Confirmado que no se filtraron | No incluidos (empresa) |
| Daño secundario | No se ha confirmado ningún uso indebido de información personal relacionada | No confirmado (empresa) |
| Cómo se obtuvieron las credenciales | No se indica | No se indica |
| Aviso individual a los clientes afectados | No se indica | No se indica |
| Informe a la Comisión de Protección de Información Personal | La empresa prevé informar | En investigación |
| Restablecimiento de los servicios | Algunos servicios restablecidos desde las 07:00 del 9 de noviembre; cuatro siguen detenidos | En investigación |
Para qué pueden usarse nombres, nombres de empresas, direcciones y teléfonos
Son cosas que en general pueden ocurrir con la combinación de datos; no significan que ocurrieran en este incidente.
| Combinación | Qué puede ocurrir en general | Qué hacer hoy |
|---|---|---|
| Nombre + nombre de empresa + dirección | Una factura con destinatario o una petición de pago que suplanta a un proveedor o a un cliente | Confirme los cambios de datos de pago llamando a un número que ya conozca |
| Nombre + teléfono | Una llamada o un SMS que usa el nombre de una empresa o de una imprenta | Cuelgue y vuelva a llamar por el sitio oficial |
| Nombre + correo electrónico | Un aviso de apariencia auténtica sobre un «retraso de envío» o «reenvío de datos» | No abra enlaces; abra usted mismo su historial de pedidos en el sitio oficial |
Lo que la información que puede haberse filtrado puede facilitar
- Peticiones de pago de apariencia auténtica a nombre de un contacto de negocios o de un destinatario
- Sitios falsos a los que se llega con la excusa de un retraso en la entrega
- Llamadas a personas que figuran en impresos que se dirigen a ellas por su nombre
Lo que el alcance de este aviso no permite
- Fraude con tarjeta (no se filtraron datos de tarjeta)
- Inicio de sesión en una cuenta de Raksul (no se filtraron ID de inicio de sesión ni contraseñas)
Qué deben revisar los operadores: de quién incluye datos en los archivos que entrega a una imprenta
La causa no se ha revelado en detalle, así que esto cubre solo lo que respaldan los hechos revelados.
- Las personas que incluyó pasan a ser también su problema: los datos de impresión de tarjetas de visita y postales contienen nombres, direcciones y teléfonos de personas distintas de quien hizo el pedido. Si la imprenta sufre un incidente, es posible que se pida a quien hizo el pedido que se lo explique a esas personas. Cuando envíe una lista de clientes para imprimir direcciones, límitela a lo que necesita la impresión (nombre y dirección) y quite los datos innecesarios, como teléfonos y correos electrónicos, antes de entregarla, para que se filtre menos.
- Se publicaron las fechas desde el descubrimiento hasta el restablecimiento: la empresa supo del acceso hacia las 00:20 del 8 de noviembre, desactivó las credenciales, suspendió la cuenta y algunos servicios, y empezó a restablecer los servicios por turnos desde las 07:00 del 9 de noviembre. Si su propio sistema de envío o de pedidos está protegido con credenciales, decidir de antemano cómo desactivarlas y quién lo hace acorta el tiempo desde el descubrimiento hasta la detención (un punto general, no una afirmación sobre la causa de este incidente).
Fuentes (registro público)
Los hechos de este artículo proceden de la siguiente información pública. No hemos especulado sobre causas que no se han revelado.
- Raksul Inc., «Possible leak of personal information due to unauthorized access to our system» (9 de noviembre de 2026; en japonés) — corp.raksul.com
Historial de actualizaciones
2026-11-10: Primera versión, basada en el aviso de Raksul Inc. del 9 de noviembre. Comprobamos el sitio oficial de la empresa ese mismo día y no encontramos ningún aviso más reciente que el del 9 de noviembre.
Lectura recomendada
- Otro incidente de comercio electrónico: Filtración de datos de ShopServe (E-Store)
- Para reconocer correos falsos: ¿Qué es el phishing? / Conceptos básicos de seguridad del móvil
- Contraseñas: Cómo elegir un gestor de contraseñas
- Otros incidentes de 2026: lista de filtraciones y ciberataques (Japón y el mundo) (en inglés)