Raksul 11 月 12 日第 2 報指出,第三方不當取得其系統驗證資訊,在 11 月 7 日約 3 時至 8 日約 1 時之間,可在該權限範圍內存取其雲端上保存的資料;公司已於 8 日約 1 時廢止該驗證資訊 [1]。官方依儲存使用統計,將有可能被第三方讀取的資料稱為「可能外洩的資訊」,其中「ラクスル Adobe Express連攜」入稿的印刷檔最多 249 個,期間為該功能 2025 年 3 月上線至 2026 年 11 月 8 日,檔案中可能含姓名、公司名、地址、電話與電子郵件,檔案數不等于人數且未必每份都含個資;官方稱直接郵件名冊、紙箱與托特包等其他集團服務不在此次範圍,公司未持有信用卡資料,登入 ID 與密碼資料庫也未確認遭到入侵 [1]。官方提醒目前雖未確認二次損害,仍請對冒充公司或相關業者的郵件、簡訊或電話提高警覺;即使內容談到訂單或請款,也不要開啟其中的網址,改到官方網站直接確認;公司不會在顧客未自行操作的情況下,以郵件或簡訊要求輸入密碼或信用卡號 [1]。
中監控中官方確認
日本 Raksul 入稿系統遭入侵,最多 249 個印刷檔可能被讀取,官方請勿點陌生連結
閱讀約 2 分鐘
- 揭露
- 2026年11月9日
- 發生
- 2026年11月7日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- CVSS 依據
- 本站評估
- 初始入侵方式
- 帳密盜用(外洩帳密、撞庫)
- 攻擊者類型
- 未知
- 動機
- 未知
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
Raksul 11 月 9 日先公布入稿處理相關系統遭入侵、有個資外洩之虞,11 月 12 日發布第 2 報補充:第三方不當取得驗證資訊,在 11 月 7 日約 3 時至 8 日約 1 時可存取雲端資料,公司已於 8 日約 1 時廢止該驗證資訊。官方稱未確認資料被破壞或加密而無法使用 [1]。
影響範圍
可能被讀取的是「ラクスル Adobe Express連攜」(2025 年 3 月起在網站內啟動 Adobe Express 入稿)的印刷檔,最多 249 個,此數字是依 11 月 6 日 9 時至 8 日 9 時儲存讀取次數、扣除可確認為平常服務讀取後的上限,不等於人數。可能記載的資料包括姓名、公司名、地址、電話與電子郵件。未在網站上使用 Adobe Express 者不是對象;直接郵件名冊以及「ダンボールワン」「トートバッグ工房」「ペライチ」亦不在範圍。官方確認未持有信用卡資料,登入 ID 與密碼資料庫未確認遭到入侵。入稿相關服務曾停止,多數已在 11 月 9 日至 11 日恢復,Adobe Express 連攜與型錄網站仍待安全確認後再恢復;公司已於 11 月 11 日向個人資訊保護委員會報告 [1]。
建議措施
官方稱目前未確認個資被盜用等二次損害,但仍請對冒充公司或相關業者的聯絡提高警覺,不要開啟其中的網址,改到官方網站直接確認;公司不會在顧客未自行辦理手續的情況下,以郵件或簡訊要求輸入密碼或信用卡號 [1]。
修復指引
廠商建議
- 1不要開啟陌生郵件中的網址,改到官方網站確認訂單 mitigate[1]
即使郵件談到訂單或請款,也不要開啟其中的網址,請到官方網站直接確認;公司不會主動以郵件要求輸入密碼或卡號。
參考來源
官方 / 一級來源1
- [1]ラクスル株式会社2026-11-12擷取日 2026-11-12已存檔 2026-11-12 sha256 c52e387564cc
“記載されたURLにはアクセスせず、当社のWebサイトから直接ご確認ください”
技術諮詢
看完還不確定自己是否受影響?
告訴我們你的環境,我們協助比對這則通報、評估風險,並提供可執行的修補與監控建議。
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。