适合：通过 Raksul 订购过名片、明信片、传单等的人，以及姓名或地址出现在这些印刷品上的人。本文是基于 Raksul Inc. 官方公告的说明，不涉及攻击手法。
事件仍在发展：本文将随机构发布更多信息而更新
- 适用对象
通过 Raksul 订购过名片、明信片、传单等的人，以及姓名或地址出现在这些印刷品上的人。
- 已确认的影响范围查看表格 ↓
- 发现
- 涉及的系统
- 凭据被非法获取
被列为可能涉及的项目
- 姓名、公司名称、地址、电话号码、电子邮件地址
- 下单者之外的人的信息
- 尚未确认的事项
- 数量和范围
- 受影响期间的起点
- 原因的详细情况（凭据是如何被获取的）
另外2项
- 是否以及如何联系受影响的客户
- 仍处于停止状态的服务何时恢复
- 现在要做的事查看步骤 ↓
- 如果您下过单，请列出截至2026年11月8日的订单
- 与您的隐私联络人一起决定，您列出的人是否需要说明
- 不要打开使用 Raksul 名义或相关企业名义的消息中的链接
另外2项
- 如果您的名字出现在别人的订单上，不要仅凭一条看似可信的消息就当场采取行动
- 如果您担心，请使用官方联系渠道
- 最后核实
- 截至2026年11月10日
续报计划与核实记录
公司称，将随着调查的进展在其网站上发布后续信息。公司计划向个人信息保护委员会报告。2026年11月10日我们查看官网时，没有发现11月9日公告之后的更新公告。
客户和印刷品上出现的人今天该做什么
如果您下过单，请列出截至2026年11月8日的订单
受影响的期间是“调查中，截至2026年11月8日”，尚无起始日期。如果您通过 Raksul 订购过名片、明信片、发票或 Web Yubin，请利用订单记录，列出您提交过的印刷数据（本站的观点）。
请首先检查含有业务往来对象、客户或员工的姓名、地址和电话号码的数据：名片、写好收件人的明信片、发票等。
与您的隐私联络人一起决定，您列出的人是否需要说明
公司称，名片、明信片等印刷数据中可能包含印在上面的人的信息。作为下单的人，请与您的隐私联络人或上级一起决定，是否要告诉您列出的人，因这起事件他们可能收到什么样的消息（本站的观点）。
请保持在公告所说的范围内：什么可能外泄，以及银行卡信息等不在其中。数量和范围正在调查，所以不要填补尚不清楚的部分。
不要打开使用 Raksul 名义或相关企业名义的消息中的链接
公司请客户留意冒充公司或相关企业的可疑电子邮件、短信和电话。不要打开可疑消息中的 URL，也不要输入凭据。
公司称，在客户自己发起的手续之外，绝不会通过电子邮件或短信要求客户输入密码或信用卡号。识别假消息的方法见什么是网络钓鱼？。
如果您的名字出现在别人的订单上，不要仅凭一条看似可信的消息就当场采取行动
当姓名、公司名称、地址、电话号码和电子邮件地址都已知时，就更容易写出冒充业务往来对象或收件人的消息，或发票式的通知。这是一般可能发生的事，并不是说本次事件中发生了。
对于以熟人名义发来的付款或联系方式变更请求，请拨打您已知的号码回拨，而不是消息中的号码。
如果您担心，请使用官方联系渠道
公司的联系方式是通过联系表单（corp.raksul.com/contact）发送消息，并选择“个人信息保护咨询窗口”。24小时受理，工作日日本时间10:00至18:00依次回复。咨询较多时，回复可能需要更久。
公司已确认银行卡信息、登录ID和密码没有外泄。按本站的看法，仅因这一起事件没有必要急着更改密码，但如果您在可疑页面上输入过密码，请立即更改（如何选择密码管理器）。
事件经过（来自 Raksul 的公告）
Raksul Inc. 于2026年11月9日在其公司网站上以新闻稿的形式发布了此事。以下全部来自公司的公告。
11月8日约 00:20
Raksul 中处理数据提交所涉及的系统遭第三方未经授权访问一事被发现。11月8日
公司停用了被滥用的凭据，暂停了用于访问的账户，并停止了涉及数据提交的部分服务（公告只给出了停止的日期）。11月9日 07:00
已停止的服务开始依次恢复。Raksul Packaging、Raksul Adobe Express 集成、设计制作委托服务和目录网站仍处于停止状态。11月9日
公司发布了新闻稿，并称计划向个人信息保护委员会报告。
- 发现
- 2026年11月8日约 00:20
- 涉及的系统
- Raksul 中处理数据提交所涉及的系统
- 已确认的内容
- 第三方未经授权访问。公司系统的凭据被非法获取，导致部分存储的数据可从外部访问
- 可能外泄的信息
- 提交到该服务的印刷数据，以及发票、Web Yubin 等数据中的姓名、公司名称、地址、电话号码、电子邮件地址等详细信息。可能包含名片、明信片等印刷品上出现的人的信息
- 数量和期间
- 数量正在统计。期间：调查中，截至2026年11月8日
- 不在其中
- 信用卡信息、登录ID、密码（已确认未外泄）
- 二次危害
- 未确认
- 对服务的影响
- 自11月8日起，涉及数据提交的部分服务停止；从11月9日 07:00 起依次恢复。数据检查和发货可能比平时更久
- 联系方式
- 联系表单，选择“个人信息保护咨询窗口”（24小时受理；工作日 10:00 至 18:00 依次回复）
已知与未知
基于公司11月9日的公告，截至2026年11月10日。有新消息时，我们会改写状态一栏。
| 项目 | 公告所述 | 状态 |
|---|---|---|
| 发现 | 2026年11月8日约 00:20 | 已确认（公司） |
| 涉及的系统 | 处理数据提交所涉及的系统 | 已确认（公司） |
| 凭据被非法获取 | 公司系统的凭据被非法获取，导致部分存储的数据可从外部访问 | 已确认（公司） |
| 姓名、公司名称、地址、电话号码、电子邮件地址 | 印刷数据、发票、Web Yubin 及类似数据中的信息；可能已外泄 | 可能（公司） |
| 下单者之外的人的信息 | 可能包含名片、明信片及类似物品上出现的人的信息 | 可能（公司） |
| 其他项目 | 使用了“等”；是否包含其他项目未说明 | 未说明 |
| 数量 | 正在统计 | 调查中 |
| 受影响期间 | 调查中，截至2026年11月8日 | 调查中 |
| 信用卡信息、登录ID、密码 | 已确认未外泄 | 不在其中（公司） |
| 二次危害 | 未确认相关个人信息被滥用 | 未确认（公司） |
| 凭据是如何被获取的 | 未说明 | 未说明 |
| 对受影响客户的个别通知 | 未说明 | 未说明 |
| 向个人信息保护委员会报告 | 公司计划报告 | 调查中 |
| 服务恢复 | 部分服务自11月9日 07:00 起恢复；4 项仍处于停止状态 | 调查中 |
姓名、公司名称、地址和电话号码能被用来做什么
这些是由这些项目的组合一般可能发生的事；并不意味着本次事件中发生了。
| 组合 | 一般可能发生什么 | 今天该做什么 |
|---|---|---|
| 姓名＋公司名称＋地址 | 冒充供应商或客户的、写好收件人的发票或付款请求 | 通过拨打您已知的号码，确认付款信息的变更 |
| 姓名＋电话号码 | 使用公司或印刷厂名义的电话或短信 | 挂断，并通过官网回拨 |
| 姓名＋电子邮件地址 | 关于“发货延迟”或“重新提交数据”的、看似真实的通知 | 不要打开链接；自己打开官网上的订单记录 |
可能外泄的信息可能带来什么
- 以业务往来对象或收件人名义发出的、看似真实的付款请求
- 以交货延迟为借口引导到的假网站
- 对印刷品上出现的人、直呼其姓名的电话
本公告范围内不会发生什么
- 银行卡欺诈（银行卡信息未外泄）
- 登录 Raksul 账户（登录ID和密码未外泄）
运营者应该检查什么：交给印刷厂的文件中放了谁的信息
原因尚未详细披露，所以这里只涉及已披露的事实所能支撑的内容。
- 您列出的人也成了您的问题：名片和明信片的印刷数据中，含有下单者之外的人的姓名、地址和电话号码。如果印刷厂出了事件，下单者可能被要求向这些人说明。当您提交用于印制地址的客户名单时，请只限于印刷所需的内容（姓名和地址），在交出之前去掉电话号码、电子邮件地址等不需要的项目，这样泄露的就更少。
- 从发现到恢复的日期已经公布：公司在11月8日约 00:20 得知了访问，停用了凭据，暂停了账户和部分服务，并从11月9日 07:00 起依次恢复服务。如果您自己的提交或订购系统由凭据保护，事先确定如何停用它们以及由谁来做，可以缩短从发现到停止的时间（这是一般性要点，不是关于本次事件原因的说法）。
信息来源（公开记录）
本文中的事实来自以下公开信息。对尚未披露的原因，我们没有作推测。
- Raksul Inc.，《关于因系统遭未经授权访问而可能导致个人信息外泄》（2026年11月9日；日文）— corp.raksul.com
更新记录
2026-11-10：首版，基于 Raksul Inc. 11月9日的公告。我们当天查看了公司官网，没有发现比11月9日更新的公告。
延伸阅读
- 另一起电子商务事件：ShopServe（E-Store）数据泄露
- 识别假邮件：什么是网络钓鱼？ / 智能手机安全基础
- 密码：如何选择密码管理器
- 2026年的其他事件：数据泄露与网络攻击一览（日本与全球）