Для кого: тех, кто заказывал в Raksul визитки, открытки, листовки и подобное, и тех, чьи имена или адреса указаны на этой печатной продукции. Статья — разбор на основе официального уведомления Raksul Inc.; методы атак в ней не рассматриваются.
В развитии: статья будет обновляться по мере публикации новых данных организацией
- Кого это касается
тех, кто заказывал в Raksul визитки, открытки, листовки и подобное, и тех, чьи имена или адреса указаны на этой печатной продукции. Статья — разбор на основе официального уведомления Raksul Inc.; методы атак в ней не рассматриваются.
- ПодтвержденоСмотреть таблицу ↓
- Обнаружение
- Затронутая система
- Незаконное получение учётных данных
Названо как возможно затронутое
- Имя, название компании, адрес, номер телефона, адрес электронной почты
- Сведения о людях, помимо заказчика
- Пока не подтверждено
- Число и масштаб
- Начало затронутого периода
- Подробности причины (как были получены учётные данные)
Ещё 2
- Будут ли затронутые клиенты уведомлены и как
- Когда возобновятся остановленные сервисы
- Что сделать сейчасСмотреть шаги ↓
- Если вы заказывали, составьте список заказов по 8 ноября 2026 года
- Решите вместе с ответственным за персональные данные, нужно ли объяснять тем, кого вы включили
- Не открывайте ссылки в сообщениях от имени Raksul или связанного предприятия
Ещё 2
- Если ваше имя указано в чужом заказе, не поддавайтесь на месте на правдоподобное сообщение
- Если вы беспокоитесь, пользуйтесь официальным контактом
- Где проверить (источник)Все источники ↓
- Raksul Inc., «Возможная утечка персональных данных из-за несанкционированного доступа к нашей системе» (9 ноября 2026 года; на японском)
- Последняя проверка
- По состоянию на 10 ноября 2026 года
Планы обновлений и что мы проверили
Компания сообщает, что по мере расследования будет размещать дополнительную информацию на своём сайте. Она планирует сообщить в Комиссию по защите персональных данных. Когда мы проверяли официальный сайт 10 ноября 2026 года, новее уведомления от 9 ноября ничего не нашли.
Что делать сегодня клиентам и тем, чьи имена указаны на печатной продукции
Если вы заказывали, составьте список заказов по 8 ноября 2026 года
Затронутый период — «расследуется по 8 ноября 2026 года», даты начала пока нет. Если вы заказывали в Raksul визитки, открытки, счета или Web Yubin, по истории заказов составьте список отправленных вами печатных данных (мнение этого сайта).
Сначала проверьте данные, где есть имена, адреса и номера телефонов деловых контактов, клиентов или сотрудников: визитки, открытки с адресами, счета и тому подобное.
Решите вместе с ответственным за персональные данные, нужно ли объяснять тем, кого вы включили
Компания сообщает, что в печатных данных, таких как визитки и открытки, могут быть сведения о людях, чьи имена на них указаны. Как заказчик решите вместе с ответственным за персональные данные или руководителем, стоит ли сообщить включённым вами людям, какие сообщения они могут получить из-за этого инцидента (мнение этого сайта).
Оставайтесь в рамках того, что сказано в уведомлении: что могло утечь и что данные карт и подобное не входят. Число и масштаб расследуются, поэтому не заполняйте то, что неизвестно.
Не открывайте ссылки в сообщениях от имени Raksul или связанного предприятия
Компания просит клиентов остерегаться подозрительных писем, SMS и звонков, выдающих себя за компанию или связанные предприятия. Не открывайте URL в подозрительных сообщениях и не вводите учётные данные.
Компания заявляет, что никогда не просит клиентов по электронной почте или SMS вводить пароли или номера кредитных карт вне процедур, которые клиент начал сам. О том, как распознать подделки, — Что такое фишинг?.
Если ваше имя указано в чужом заказе, не поддавайтесь на месте на правдоподобное сообщение
Когда известны имя, название компании, адрес, номер телефона и адрес электронной почты, проще написать сообщение от имени делового контакта или адресата либо уведомление в виде счёта. Это то, что в целом может произойти, а не утверждение, что так было в этом инциденте.
Просьбу об оплате или смене контактных данных, пришедшую от имени знакомого, проверяйте обратным звонком по номеру, который вы знаете, а не по тому, что в сообщении.
Если вы беспокоитесь, пользуйтесь официальным контактом
Контактный пункт компании — отправить сообщение через форму обратной связи (corp.raksul.com/contact) и выбрать «Консультационный центр по защите персональных данных». Приём круглосуточный, ответы приходят по очереди по будням с 10:00 до 18:00 по японскому времени. При большом числе обращений ответ может занять больше времени.
Компания подтвердила, что данные карт, идентификаторы для входа и пароли не утекли. По мнению этого сайта, из-за одного этого инцидента нет необходимости спешно менять пароль, но если вы вводили его на подозрительной странице, смените сразу (Выбор менеджера паролей).
Что произошло (из уведомления Raksul)
Raksul Inc. объявила об этом 9 ноября 2026 года в пресс-релизе на корпоративном сайте. Всё ниже взято из уведомления компании.
8 нояб., около 00:20
Стал известен несанкционированный доступ третьего лица к системе, связанной с обработкой присылаемых данных для Raksul.8 нояб.
Компания отключила использованные не по назначению учётные данные, приостановила учётную запись, через которую был доступ, и остановила часть сервисов, связанных с отправкой данных (дата в уведомлении указана только для остановки).9 нояб., 07:00
Остановленные сервисы начали по очереди восстанавливаться. Raksul Packaging, интеграция Raksul с Adobe Express, сервис заказа дизайна и сайт каталога остаются остановленными.9 нояб.
Компания выпустила пресс-релиз и сообщила, что планирует сообщить в Комиссию по защите персональных данных.
- Обнаружение
- Около 00:20 8 ноября 2026 года
- Затронутая система
- Система, связанная с обработкой присылаемых данных для Raksul
- Что подтверждено
- Несанкционированный доступ третьего лица. Учётные данные системы компании были получены незаконно, из-за чего часть хранимых данных оказалась доступна снаружи
- Информация, которая могла утечь
- Имена, названия компаний, адреса, номера телефонов, адреса электронной почты и подобные сведения из печатных данных, отправленных в сервис, и из данных вроде счетов и Web Yubin. Могут быть включены сведения о людях, чьи имена указаны на печатной продукции, такой как визитки и открытки
- Число и период
- Число подсчитывается. Период: расследуется по 8 ноября 2026 года
- Не входит
- Данные кредитных карт, идентификаторы для входа, пароли (подтверждено, что не утекли)
- Вторичный ущерб
- Не подтверждён
- Влияние на сервисы
- Часть сервисов, связанных с отправкой данных, остановлена с 8 ноября; восстанавливается по очереди с 07:00 9 ноября. Проверка данных и отправка могут занять больше обычного
- Контакт
- Форма обратной связи, выбрать «Консультационный центр по защите персональных данных» (приём круглосуточно; ответы по очереди по будням с 10:00 до 18:00)
Что известно и чего пока нет
По уведомлению компании от 9 ноября, по состоянию на 10 ноября 2026 года. Когда появятся новости, мы перепишем столбец статуса.
| Пункт | Что говорится в уведомлении | Статус |
|---|---|---|
| Обнаружение | Около 00:20 8 ноября 2026 года | Подтверждено (компания) |
| Затронутая система | Система, связанная с обработкой присылаемых данных | Подтверждено (компания) |
| Незаконное получение учётных данных | Учётные данные системы компании получены незаконно, из-за чего часть хранимых данных оказалась доступна снаружи | Подтверждено (компания) |
| Имя, название компании, адрес, номер телефона, адрес электронной почты | Сведения в печатных данных, счетах, Web Yubin и подобных данных; могли утечь | Возможно (компания) |
| Сведения о людях, помимо заказчика | Могут быть включены сведения о людях, чьи имена указаны на визитках, открытках и подобном | Возможно (компания) |
| Другие пункты | Использовано «и подобные»; входят ли другие пункты, не сказано | Не указано |
| Число | Подсчитывается | Расследуется |
| Затронутый период | Расследуется по 8 ноября 2026 года | Расследуется |
| Данные кредитных карт, идентификаторы для входа, пароли | Подтверждено, что не утекли | Не входят (компания) |
| Вторичный ущерб | Злоупотребление связанными персональными данными не подтверждено | Не подтверждено (компания) |
| Как были получены учётные данные | Не указано | Не указано |
| Индивидуальное уведомление затронутых клиентов | Не указано | Не указано |
| Сообщение в Комиссию по защите персональных данных | Компания планирует сообщить | Расследуется |
| Восстановление сервисов | Часть сервисов восстановлена с 07:00 9 ноября; четыре остаются остановленными | Расследуется |
Для чего можно использовать имена, названия компаний, адреса и номера телефонов
Это то, что в целом может произойти при таком сочетании пунктов; это не значит, что так было в этом инциденте.
| Сочетание | Что в целом может произойти | Что делать сегодня |
|---|---|---|
| Имя + название компании + адрес | Счёт или просьба об оплате с вашим адресом от имени поставщика или клиента | Подтверждайте смену платёжных реквизитов звонком по известному вам номеру |
| Имя + номер телефона | Звонок или SMS от имени компании или типографии | Положите трубку и перезвоните через официальный сайт |
| Имя + адрес электронной почты | Правдоподобное уведомление о «задержке доставки» или «повторной отправке данных» | Не открывайте ссылки; сами откройте историю заказов на официальном сайте |
Что позволяет информация, которая могла утечь
- Правдоподобные просьбы об оплате от имени делового контакта или адресата
- Поддельные сайты, на которые ведёт предлог задержки доставки
- Звонки людям, чьи имена указаны на печатной продукции, с обращением по имени
Чего в рамках этого уведомления сделать нельзя
- Мошенничество с картами (данные карт не утекли)
- Вход в учётную запись Raksul (идентификаторы для входа и пароли не утекли)
Что операторам стоит пересмотреть: чьи данные вы кладёте в файлы, которые передаёте типографии
Причина подробно не раскрыта, поэтому здесь только то, что подтверждают раскрытые факты.
- Люди, которых вы включили, становятся и вашей проблемой: печатные данные визиток и открыток содержат имена, адреса и номера телефонов людей, помимо заказчика. Если у типографии случится инцидент, заказчика могут попросить объяснить это этим людям. Когда вы передаёте список клиентов для печати адресов, ограничьтесь необходимым для печати (имя и адрес) и перед передачей удалите ненужные пункты, например номера телефонов и адреса электронной почты, — так утечёт меньше.
- Опубликованы даты от обнаружения до восстановления: компания узнала о доступе около 00:20 8 ноября, отключила учётные данные, приостановила учётную запись и часть сервисов, а с 07:00 9 ноября начала по очереди восстанавливать сервисы. Если ваша собственная система отправки или заказов защищена учётными данными, заранее решите, как их отключать и кто это делает, — это сократит время от обнаружения до остановки (общий пункт, а не утверждение о причине этого инцидента).
Источники (открытые публикации)
Факты в этой статье взяты из открытых сведений ниже. Нераскрытые причины мы не домысливали.
- Raksul Inc., «Возможная утечка персональных данных из-за несанкционированного доступа к нашей системе» (9 ноября 2026 года; на японском) — corp.raksul.com
История обновлений
2026-11-10: первая версия, основана на уведомлении Raksul Inc. от 9 ноября. В тот же день мы проверили официальный сайт компании и не нашли уведомлений новее 9 ноября.
Читайте далее
- Другой инцидент в электронной коммерции: Утечка данных ShopServe (E-Store)
- Как распознать поддельные письма: Что такое фишинг? / Основы безопасности смартфона
- Пароли: Выбор менеджера паролей
- Другие инциденты 2026 года: список утечек и кибератак (Япония и мир)