Para: pessoas que pediram cartões de visita, cartões-postais, panfletos ou similares pela Raksul, e pessoas cujos nomes ou endereços aparecem nesses impressos. Este artigo é uma explicação com base no aviso oficial da Raksul Inc.; não trata de métodos de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
- Quem é afetado
pessoas que pediram cartões de visita, cartões-postais, panfletos ou similares pela Raksul, e pessoas cujos nomes ou endereços aparecem nesses impressos.
- Confirmado até agoraVer a tabela ↓
- Descoberta
- Sistema envolvido
- Obtenção ilegítima de credenciais
Apontado como possivelmente afetado
- Nome, nome de empresa, endereço, telefone, e-mail
- Informações de pessoas além de quem fez o pedido
- Ainda não confirmado
- O número e o alcance
- O início do período afetado
- Os detalhes da causa (como as credenciais foram obtidas)
Mais 2
- Se os clientes afetados serão contatados e como
- Quando os serviços que continuam parados serão retomados
- O que fazer agoraVer os passos ↓
- Se você fez pedidos, liste os feitos até 8 de novembro de 2026
- Decida com o seu responsável por privacidade se as pessoas que você incluiu precisam de uma explicação
- Não abra links em mensagens que usem o nome da Raksul ou de um negócio relacionado
Mais 2
- Se o seu nome consta no pedido de outra pessoa, não aja na hora diante de uma mensagem convincente
- Se estiver preocupado, use o ponto de contato oficial
- Onde verificar (fonte)Todas as fontes ↓
- Raksul Inc., “Possible leak of personal information due to unauthorized access to our system” (9 de novembro de 2026; em japonês)
- Última verificação
- Em 10 de novembro de 2026
Próximos avisos e o que verificamos
A empresa diz que publicará informações de acompanhamento em seu site conforme a investigação avança. Pretende informar a Comissão de Proteção de Informações Pessoais. Quando verificamos o site oficial em 10 de novembro de 2026, não encontramos nenhum aviso mais recente que o de 9 de novembro.
O que devem fazer hoje os clientes e as pessoas citadas nos impressos
Se você fez pedidos, liste os feitos até 8 de novembro de 2026
O período afetado é «em investigação até 8 de novembro de 2026», ainda sem data de início. Se você pediu cartões de visita, cartões-postais, faturas ou Web Yubin pela Raksul, use o seu histórico de pedidos para listar quais dados de impressão você enviou (opinião deste site).
Confira primeiro os dados que contêm nomes, endereços e telefones de contatos de negócios, clientes ou funcionários: cartões de visita, cartões-postais endereçados, faturas e similares.
Decida com o seu responsável por privacidade se as pessoas que você incluiu precisam de uma explicação
A empresa diz que dados de impressão como cartões de visita e cartões-postais podem conter informações das pessoas citadas neles. Como quem fez o pedido, decida com o seu responsável por privacidade ou seu gestor se diz às pessoas que você incluiu que mensagens elas poderiam receber por causa deste incidente (opinião deste site).
Fique dentro do que diz o aviso: o que pode ter vazado, e que dados de cartão e similares não estão incluídos. O número e o alcance estão em investigação, então não preencha o que não se sabe.
Não abra links em mensagens que usem o nome da Raksul ou de um negócio relacionado
A empresa pede que os clientes fiquem atentos a e-mails, SMS e ligações suspeitos que finjam ser da empresa ou de negócios relacionados. Não abra URLs de mensagens suspeitas nem digite credenciais.
A empresa diz que nunca pede aos clientes por e-mail ou SMS que digitem senhas ou números de cartão de crédito fora de procedimentos que o cliente iniciou. Para reconhecer falsificações, veja O que é phishing?.
Se o seu nome consta no pedido de outra pessoa, não aja na hora diante de uma mensagem convincente
Quando se conhecem um nome, um nome de empresa, um endereço, um telefone e um e-mail, fica mais fácil redigir mensagens que se passem por um contato de negócios ou destinatário, ou avisos com jeito de fatura. É o que em geral pode acontecer, não uma afirmação de que aconteceu neste incidente.
Diante de um pedido de pagamento ou de mudança de dados de contato que chegue em nome de uma pessoa conhecida, ligue de volta para um número que você já conhece, não o da mensagem.
Se estiver preocupado, use o ponto de contato oficial
O ponto de contato da empresa é enviar uma mensagem pelo formulário de contato (corp.raksul.com/contact) e selecionar «Central de consultas sobre proteção de dados pessoais». Fica aberto 24 horas, e as respostas chegam em sequência nos dias úteis das 10:00 às 18:00, horário do Japão. Quando há muitas consultas, as respostas podem demorar mais.
A empresa confirmou que dados de cartão, IDs de login e senhas não vazaram. Na opinião deste site não é preciso correr para trocar a senha só por causa deste incidente, mas se você digitou uma em uma página suspeita, troque-a imediatamente (Como escolher um gerenciador de senhas).
O que aconteceu (segundo o aviso da Raksul)
A Raksul Inc. anunciou isto em 9 de novembro de 2026 em um comunicado à imprensa em seu site corporativo. Tudo o que segue vem do aviso da empresa.
8 de nov., por volta das 00:20
Veio à tona um acesso não autorizado de um terceiro ao sistema envolvido no tratamento dos envios de dados da Raksul.8 de nov.
A empresa desativou as credenciais usadas indevidamente, suspendeu a conta usada no acesso e parou alguns serviços que envolvem o envio de dados (o aviso dá uma data apenas para a parada).9 de nov., 07:00
Os serviços que haviam sido parados começaram a ser restabelecidos em sequência. O Raksul Packaging, a integração da Raksul com o Adobe Express, o serviço de solicitação de produção de design e o site de catálogos continuam parados.9 de nov.
A empresa emitiu o comunicado à imprensa e disse que pretende informar a Comissão de Proteção de Informações Pessoais.
- Descoberta
- Por volta das 00:20 de 8 de novembro de 2026
- Sistema envolvido
- O sistema envolvido no tratamento dos envios de dados da Raksul
- O que está confirmado
- Acesso não autorizado de um terceiro. Credenciais do sistema da empresa foram obtidas de forma ilegítima, deixando parte dos dados armazenados ao alcance de fora
- Informações que podem ter vazado
- Nomes, nomes de empresas, endereços, telefones, e-mails e dados semelhantes dos dados de impressão enviados ao serviço e de dados como faturas e Web Yubin. Podem estar incluídas informações de pessoas citadas em impressos como cartões de visita e cartões-postais
- Número e período
- Número em apuração. Período: em investigação até 8 de novembro de 2026
- Não incluído
- Dados de cartão de crédito, IDs de login, senhas (confirmado que não vazaram)
- Dano secundário
- Nenhum confirmado
- Impacto nos serviços
- Alguns serviços que envolvem o envio de dados foram parados a partir de 8 de novembro; restabelecidos em sequência a partir das 07:00 de 9 de novembro. A verificação dos dados e o envio podem demorar mais que o normal
- Contato
- Formulário de contato, selecionar «Central de consultas sobre proteção de dados pessoais» (aberto 24 horas; respostas em sequência nos dias úteis das 10:00 às 18:00)
O que se sabe e o que não se sabe
Com base no aviso da empresa de 9 de novembro, em 10 de novembro de 2026. Quando houver novidades, reescreveremos a coluna de situação.
| Item | O que diz o aviso | Situação |
|---|---|---|
| Descoberta | Por volta das 00:20 de 8 de novembro de 2026 | Confirmado (empresa) |
| Sistema envolvido | O sistema envolvido no tratamento dos envios de dados | Confirmado (empresa) |
| Obtenção ilegítima de credenciais | Credenciais do sistema da empresa foram obtidas de forma ilegítima, deixando parte dos dados armazenados ao alcance de fora | Confirmado (empresa) |
| Nome, nome de empresa, endereço, telefone, e-mail | Informações dos dados de impressão, faturas, Web Yubin e dados semelhantes; podem ter vazado | Possível (empresa) |
| Informações de pessoas além de quem fez o pedido | Podem estar incluídas informações de pessoas citadas em cartões de visita, cartões-postais e similares | Possível (empresa) |
| Outros itens | Usa-se «e semelhantes»; não se diz se outros itens estão incluídos | Não informado |
| Número | Em apuração | Em investigação |
| Período afetado | Em investigação até 8 de novembro de 2026 | Em investigação |
| Dados de cartão de crédito, IDs de login, senhas | Confirmado que não vazaram | Não incluídos (empresa) |
| Dano secundário | Nenhum uso indevido de informações pessoais relacionadas foi confirmado | Não confirmado (empresa) |
| Como as credenciais foram obtidas | Não informado | Não informado |
| Aviso individual aos clientes afetados | Não informado | Não informado |
| Informe à Comissão de Proteção de Informações Pessoais | A empresa pretende informar | Em investigação |
| Restabelecimento dos serviços | Alguns serviços restabelecidos a partir das 07:00 de 9 de novembro; quatro continuam parados | Em investigação |
Para que podem ser usados nomes, nomes de empresas, endereços e telefones
São coisas que em geral podem acontecer com a combinação de itens; não significam que aconteceram neste incidente.
| Combinação | O que em geral pode acontecer | O que fazer hoje |
|---|---|---|
| Nome + nome de empresa + endereço | Uma fatura endereçada ou um pedido de pagamento que se passa por um fornecedor ou cliente | Confirme mudanças de dados de pagamento ligando para um número que você já conhece |
| Nome + telefone | Uma ligação ou SMS que usa o nome de uma empresa ou gráfica | Desligue e ligue de volta pelo site oficial |
| Nome + e-mail | Um aviso de aparência autêntica sobre «atraso no envio» ou «reenvio de dados» | Não abra links; abra você mesmo o seu histórico de pedidos no site oficial |
O que as informações que podem ter vazado podem possibilitar
- Pedidos de pagamento de aparência autêntica em nome de um contato de negócios ou destinatário
- Sites falsos alcançados com a desculpa de um atraso na entrega
- Ligações a pessoas citadas em impressos que se dirigem a elas pelo nome
O que o alcance deste aviso não permite
- Fraude de cartão (dados de cartão não vazaram)
- Login em uma conta da Raksul (IDs de login e senhas não vazaram)
O que os operadores devem revisar: de quem você inclui dados nos arquivos que entrega a uma gráfica
A causa não foi divulgada em detalhe, então isto cobre apenas o que os fatos divulgados sustentam.
- As pessoas que você incluiu viram também um problema seu: os dados de impressão de cartões de visita e cartões-postais contêm nomes, endereços e telefones de pessoas além de quem fez o pedido. Se a gráfica sofre um incidente, quem fez o pedido pode ser chamado a explicar a essas pessoas. Ao enviar uma lista de clientes para impressão de endereços, limite-a ao que a impressão precisa (nome e endereço) e retire itens desnecessários, como telefones e e-mails, antes de entregá-la, para que vaze menos.
- As datas da descoberta ao restabelecimento foram publicadas: a empresa soube do acesso por volta das 00:20 de 8 de novembro, desativou as credenciais, suspendeu a conta e alguns serviços, e começou a restabelecer os serviços em sequência a partir das 07:00 de 9 de novembro. Se o seu próprio sistema de envio ou de pedidos é protegido por credenciais, decidir de antemão como desativá-las e quem faz isso encurta o tempo da descoberta à parada (um ponto geral, não uma afirmação sobre a causa deste incidente).
Fontes (registro público)
Os fatos deste artigo vêm das informações públicas abaixo. Não especulamos sobre causas que não foram divulgadas.
- Raksul Inc., “Possible leak of personal information due to unauthorized access to our system” (9 de novembro de 2026; em japonês) — corp.raksul.com
Histórico de atualizações
2026-11-10: Primeira versão, com base no aviso da Raksul Inc. de 9 de novembro. Verificamos o site oficial da empresa no mesmo dia e não encontramos nenhum aviso mais recente que o de 9 de novembro.
Leia em seguida
- Outro incidente de comércio eletrônico: Vazamento de dados da ShopServe (E-Store)
- Para reconhecer e-mails falsos: O que é phishing? / Noções básicas de segurança do smartphone
- Senhas: Como escolher um gerenciador de senhas
- Outros incidentes de 2026: lista de vazamentos e ciberataques (Japão e mundo) (em inglês)