Raksul : des données d’impression et de factures ont pu partir après un accès non autorisé

Raksul, l’entreprise japonaise d’impression en ligne, dit que des tiers se sont introduits dans un système qui traite les envois de fichiers clients pour le service Raksul, et que des renseignements personnels dans des fichiers d’impression, des factures et des dossiers liés ont pu partir. L’entreprise a constaté l’accès tôt le 8 novembre 2026 et a publié un avis le 9 novembre. Elle dit que les numéros de carte, les identifiants de connexion et les mots de passe n’ont pas parti.

Ce qui s’est passé

Selon l’avis du 9 novembre de Raksul (en japonais), le personnel a détecté un accès non autorisé au système de traitement des envois de données vers 0 h 20 le 8 novembre. Des identifiants d’authentification des systèmes de l’entreprise avaient été obtenus de façon irrégulière, et une partie des données que Raksul conserve était accessible de l’extérieur. L’entreprise a invalidé les identifiants détournés, arrêté les comptes utilisés dans l’accès et suspendu les services qui comportent un envoi de fichiers à partir du 8 novembre pendant l’enquête. Une partie de ces services a commencé à revenir le 9 novembre ; certaines offres d’emballage, de conception et de catalogues sont restées hors ligne.

Ce qui a pu être exposé

Les chiffres et la plage de dates complète sont encore en cours d’examen. Selon l’avis, les données qui ont pu partir comprennent :

• Des renseignements personnels inscrits dans les fichiers d’impression envoyés par les clients, ainsi que dans les factures et les produits de courrier web : nom, nom de l’entreprise, adresse postale, numéro de téléphone et adresse courriel.
• Les fichiers d’impression peuvent aussi contenir des détails d’autres personnes nommées sur l’imprimé (par exemple sur des cartes de visite ou des cartes postales), pas seulement le client qui a commandé.

Raksul dit avoir confirmé que les renseignements de carte de crédit, les identifiants de connexion et les mots de passe n’ont pas parti. Elle prévoit de signaler à la Commission de protection des renseignements personnels du Japon et publiera des mises à jour sur son site. Elle dit n’avoir pas confirmé d’utilisation secondaire pour l’instant.

Ce que cela signifie pour vous

Si vous avez commandé de l’impression chez Raksul, ou si votre nom et votre adresse figuraient sur les cartes de visite ou cartes postales de quelqu’un d’autre imprimées là, ces détails peuvent être dans l’ensemble. Cela suffit pour des messages convaincants de « réimpression Raksul », de facturation ou de livraison. Les cartes ne devraient pas être touchées selon l’entreprise.

Ce que vous pouvez faire

1. Surveillez le site de Raksul pour les avis de suivi et tout contact individuel une fois les chiffres clarifiés.
2. Traitez comme suspects les messages inattendus de Raksul, d’impression ou de messagerie, même s’ils utilisent votre vrai nom ou une ancienne commande. L’entreprise dit qu’elle ne demandera pas un mot de passe ou un numéro de carte par courriel ou SMS hors de votre propre parcours de compte.
3. Utilisez le formulaire de contact de Raksul (choisissez le bureau des renseignements personnels) si vous avez des questions. Les réponses arrivent les jours ouvrables, de 10 h à 18 h, heure locale.
4. Voyez comment les fraudeurs utilisent les données divulguées pour personnaliser l’hameçonnage si un message semble déjà connaître vos détails d’impression.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Les alias de courriel de Frame vous permettent aussi de donner à chaque imprimeur ou boutique une adresse qui lui est propre, pour qu’un faux message arrivé à la mauvaise adresse se remarque. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

À lire aussi

• Nitori : les données personnelles de jusqu’à environ 37,62 millions de clients ont pu être prises : une autre grande divulgation japonaise le même jour.
• Comment les fraudeurs utilisent les données divulguées pour personnaliser l’hameçonnage.

Sources

• Raksul, Avis : possible fuite de données personnelles après un accès non autorisé à nos systèmes (en japonais), 9 novembre 2026
• ITmedia NEWS, Accès non autorisé chez l’imprimeur en ligne Raksul ; des données d’impression ont pu partir (en japonais), 9 novembre 2026