Klantgegevens Rituals gestolen bij datalek, bedrijf waarschuwt voor phishing

Cosmeticabedrijf Rituals heeft bekendgemaakt dat persoonsgegevens van klanten zijn buitgemaakt bij een datalek. Het gaat onder meer om namen, e-mailadressen en geboortedata die “op onrechtmatige wijze” zijn gedownload.

Volgens Rituals zijn er geen wachtwoorden of betalingsgegevens gelekt. Het bedrijf heeft naar eigen zeggen direct maatregelen genomen en de toegang tot de betreffende systemen geblokkeerd.

Hoeveel klanten precies zijn getroffen, is niet bekendgemaakt. Rituals heeft winkels in 33 landen en meldt dat informatie over het datalek ook op meerdere internationale websites van het bedrijf is geplaatst.

In een bericht aan klanten waarschuwt Rituals voor mogelijke phishingpogingen. Klanten wordt aangeraden alert te zijn op verdachte e-mails of berichten waarin om persoonlijke gegevens wordt gevraagd.

Het incident past in een reeks recente cyberaanvallen op grote bedrijven met veel Nederlandse klanten. Eerder werden onder meer Odido, Basic-Fit en Booking.com getroffen door datalekken of cyberincidenten.

Rituals doet verder onderzoek naar de oorzaak en omvang van het datalek.