適合:透過 Raksul 訂購過名片、明信片、傳單等的人,以及姓名或地址出現在這些印刷品上的人。本文是基於 Raksul Inc. 官方公告的說明,不涉及攻擊手法。
事件仍在發展:本文將隨機構發布更多資訊而更新
- 適用對象
透過 Raksul 訂購過名片、明信片、傳單等的人,以及姓名或地址出現在這些印刷品上的人。
- 已確認的影響範圍查看表格 ↓
- 發現
- 涉及的系統
- 憑證被非法獲取
列為可能涉及的項目
- 姓名、公司名稱、地址、電話號碼、電子郵件地址
- 下單者之外的人的資訊
- 尚未確認的事項
- 數量和範圍
- 受影響期間的起點
- 原因的詳細情況(憑證是如何被獲取的)
另外2項
- 是否以及如何聯絡受影響的客戶
- 仍處於停止狀態的服務何時恢復
- 現在要做的事查看步驟 ↓
- 如果您下過單,請列出截至2026年11月8日的訂單
- 與您的隱私聯絡人一起決定,您列出的人是否需要說明
- 不要開啟使用 Raksul 名義或相關企業名義的訊息中的連結
另外2項
- 如果您的名字出現在別人的訂單上,不要僅憑一條看似可信的訊息就當場採取行動
- 如果您擔心,請使用官方聯絡渠道
- 最後查證
- 截至2026年11月10日
續報計畫與查證紀錄
公司稱,將隨著調查的進展在其網站上發布後續資訊。公司計劃向個人資訊保護委員會報告。2026年11月10日我們查看官網時,沒有發現11月9日公告之後的更新公告。
客戶和印刷品上出現的人今天該做什麼
如果您下過單,請列出截至2026年11月8日的訂單
受影響的期間是「調查中,截至2026年11月8日」,尚無起始日期。如果您透過 Raksul 訂購過名片、明信片、發票或 Web Yubin,請利用訂單記錄,列出您提交過的印刷資料(本站的觀點)。
請首先檢查含有業務往來對象、客戶或員工的姓名、地址和電話號碼的資料:名片、寫好收件人的明信片、發票等。
與您的隱私聯絡人一起決定,您列出的人是否需要說明
公司稱,名片、明信片等印刷資料中可能包含印在上面的人的資訊。作為下單的人,請與您的隱私聯絡人或上級一起決定,是否要告訴您列出的人,因這起事件他們可能收到什麼樣的訊息(本站的觀點)。
請保持在公告所說的範圍內:什麼可能外洩,以及銀行卡資訊等不在其中。數量和範圍正在調查,所以不要填補尚不清楚的部分。
不要開啟使用 Raksul 名義或相關企業名義的訊息中的連結
公司請客戶留意冒充公司或相關企業的可疑電子郵件、簡訊和電話。不要開啟可疑訊息中的 URL,也不要輸入憑證。
公司稱,在客戶自己發起的手續之外,絕不會透過電子郵件或簡訊要求客戶輸入密碼或信用卡號。識別假訊息的方法見什麼是網路釣魚?。
如果您的名字出現在別人的訂單上,不要僅憑一條看似可信的訊息就當場採取行動
當姓名、公司名稱、地址、電話號碼和電子郵件地址都已知時,就更容易寫出冒充業務往來對象或收件人的訊息,或發票式的通知。這是一般可能發生的事,並不是說本次事件中發生了。
對於以熟人名義發來的付款或聯絡方式變更請求,請撥打您已知的號碼回撥,而不是訊息中的號碼。
如果您擔心,請使用官方聯絡渠道
公司的聯絡方式是透過聯絡表單(corp.raksul.com/contact)傳送訊息,並選擇「個人資訊保護諮詢視窗」。24 小時受理,工作日日本時間 10:00 至 18:00 依次回覆。諮詢較多時,回覆可能需要更久。
公司已確認銀行卡資訊、登入 ID 和密碼沒有外洩。按本站的看法,僅因這一起事件沒有必要急著更改密碼,但如果您在可疑頁面上輸入過密碼,請立即更改(如何選擇密碼管理器)。
事件經過(來自 Raksul 的公告)
Raksul Inc. 於2026年11月9日在其公司網站上以新聞稿的形式發布了此事。以下全部來自公司的公告。
11月8日約 00:20
Raksul 中處理資料提交所涉及的系統遭第三方未經授權存取一事被發現。11月8日
公司停用了被濫用的憑證,暫停了用於存取的帳戶,並停止了涉及資料提交的部分服務(公告只給出了停止的日期)。11月9日 07:00
已停止的服務開始依次恢復。Raksul Packaging、Raksul Adobe Express 整合、設計製作委託服務和目錄網站仍處於停止狀態。11月9日
公司發布了新聞稿,並稱計劃向個人資訊保護委員會報告。
- 發現
- 2026年11月8日約 00:20
- 涉及的系統
- Raksul 中處理資料提交所涉及的系統
- 已確認的內容
- 第三方未經授權存取。公司系統的憑證被非法獲取,導致部分儲存的資料可從外部存取
- 可能外洩的資訊
- 提交到該服務的印刷資料,以及發票、Web Yubin 等資料中的姓名、公司名稱、地址、電話號碼、電子郵件地址等詳細資訊。可能包含名片、明信片等印刷品上出現的人的資訊
- 數量和期間
- 數量正在統計。期間:調查中,截至2026年11月8日
- 不在其中
- 信用卡資訊、登入 ID、密碼(已確認未外洩)
- 二次危害
- 未確認
- 對服務的影響
- 自11月8日起,涉及資料提交的部分服務停止;從11月9日 07:00 起依次恢復。資料檢查和發貨可能比平時更久
- 聯絡方式
- 聯絡表單,選擇「個人資訊保護諮詢視窗」(24 小時受理;工作日 10:00 至 18:00 依次回覆)
已知與未知
基於公司11月9日的公告,截至2026年11月10日。有新訊息時,我們會改寫狀態一欄。
| 專案 | 公告所述 | 狀態 |
|---|---|---|
| 發現 | 2026年11月8日約 00:20 | 已確認(公司) |
| 涉及的系統 | 處理資料提交所涉及的系統 | 已確認(公司) |
| 憑證被非法獲取 | 公司系統的憑證被非法獲取,導致部分儲存的資料可從外部存取 | 已確認(公司) |
| 姓名、公司名稱、地址、電話號碼、電子郵件地址 | 印刷資料、發票、Web Yubin 及類似資料中的資訊;可能已外洩 | 可能(公司) |
| 下單者之外的人的資訊 | 可能包含名片、明信片及類似物品上出現的人的資訊 | 可能(公司) |
| 其他專案 | 使用了「等」;是否包含其他專案未說明 | 未說明 |
| 數量 | 正在統計 | 調查中 |
| 受影響期間 | 調查中,截至2026年11月8日 | 調查中 |
| 信用卡資訊、登入 ID、密碼 | 已確認未外洩 | 不在其中(公司) |
| 二次危害 | 未確認相關個人資訊被濫用 | 未確認(公司) |
| 憑證是如何被獲取的 | 未說明 | 未說明 |
| 對受影響客戶的個別通知 | 未說明 | 未說明 |
| 向個人資訊保護委員會報告 | 公司計劃報告 | 調查中 |
| 服務恢復 | 部分服務自11月9日 07:00 起恢復;4 項仍處於停止狀態 | 調查中 |
姓名、公司名稱、地址和電話號碼能被用來做什麼
這些是由這些專案的組合一般可能發生的事;並不意味著本次事件中發生了。
| 組合 | 一般可能發生什麼 | 今天該做什麼 |
|---|---|---|
| 姓名+公司名稱+地址 | 冒充供應商或客戶的、寫好收件人的發票或付款請求 | 透過撥打您已知的號碼,確認付款資訊的變更 |
| 姓名+電話號碼 | 使用公司或印刷廠名義的電話或簡訊 | 結束通話,並透過官網回撥 |
| 姓名+電子郵件地址 | 關於「發貨延遲」或「重新提交資料」的、看似真實的通知 | 不要開啟連結;自己開啟官網上的訂單記錄 |
可能外洩的資訊可能帶來什麼
- 以業務往來對象或收件人名義發出的、看似真實的付款請求
- 以交貨延遲為藉口引導到的假網站
- 對印刷品上出現的人、直呼其姓名的電話
本公告範圍內不會發生什麼
- 銀行卡欺詐(銀行卡資訊未外洩)
- 登入 Raksul 帳戶(登入 ID 和密碼未外洩)
運營者應該檢查什麼:交給印刷廠的檔案中放了誰的資訊
原因尚未詳細披露,所以這裡只涉及已披露的事實所能支撐的內容。
- 您列出的人也成了您的問題:名片和明信片的印刷資料中,含有下單者之外的人的姓名、地址和電話號碼。如果印刷廠出了事件,下單者可能被要求向這些人說明。當您提交用於印製地址的客戶名單時,請只限於印刷所需的內容(姓名和地址),在交出之前去掉電話號碼、電子郵件地址等不需要的專案,這樣外洩的就更少。
- 從發現到恢復的日期已經公布:公司在11月8日約 00:20 得知了存取,停用了憑證,暫停了帳戶和部分服務,並從11月9日 07:00 起依次恢復服務。如果您自己的提交或訂購系統由憑證保護,事先確定如何停用它們以及由誰來做,可以縮短從發現到停止的時間(這是一般性要點,不是關於本次事件原因的說法)。
資訊來源(公開記錄)
本文中的事實來自以下公開資訊。對尚未披露的原因,我們沒有作推測。
- Raksul Inc.,《關於因系統遭未經授權存取而可能導致個人資訊外洩》(2026年11月9日;日文)— corp.raksul.com
更新記錄
2026-11-10:首版,基於 Raksul Inc. 11月9日的公告。我們當天查看了公司官網,沒有發現比11月9日更新的公告。
延伸閱讀
- 另一起電子商務事件:ShopServe(E-Store)資料外洩
- 識別假郵件:什麼是網路釣魚? / 智慧手機安全基礎
- 密碼:如何選擇密碼管理器
- 2026年的其他事件:資料外洩與網路攻擊一覽(日本與全球)