Datainnbrudd hos Rituals: Norge og Europa rammet

Rituals-kunder i mange land kan ha fått eksponert personopplysninger som navn, adresse og telefonnummer etter et nylig datainnbrudd.

Illustrasjonsbilde Foto: Ingeløw Elise Kopperud / MinMote

• Stella Bugge
• Xueqi Pang

Oppdatert onsdag 22. april kl. 20:11

Selskapet sier de har identifisert en uautorisert nedlasting av deler av deres medlemmers data nå i april. Men Rituals sier at de per nå hverken kan oppgi akkurat når det skjedde eller hvor mange kunder som er rammet.

Selskapet selger blant annet velværeprodukter som såpe og parfyme.

– Norge er berørt, sammen med andre land i Europa. De fleste av de berørte oppføringene gjelder Europa og Storbritannia, skriver selskapets globale informasjonsdirektør Eline van Malssen i en e-post til VG.

– Hva anbefaler dere kundene å gjøre?

– Vi har kontaktet alle berørte medlemmer direkte via e-post og gitt dem råd om hva de kan gjøre. Det er ikke nødvendig å iverksette umiddelbare tiltak, men vi anbefaler å være på vakt mot phishing-forsøk, skriver van Malssen.

Ikke betalingsinfo

Ifølge selskapet har de ikke sett at de uttrukne dataene har blitt offentlig tilgjengelige.

– Ingen passord eller betalingsinformasjon var involvert, skriver Rituals på sine nettsider.

Og videre:

– Personopplysningene som var involvert (i den grad du har delt dem med oss) kan inkludere fullt navn, e-postadresse, telefonnummer, fødselsdato, kjønn, hjemmeadresse.

Rapportert til myndighetene

Rituals opplyser at de har igangsatt en grundig teknisk etterforskning for å forstå hvordan dette skjedde og hvilke tiltak de kan iverksette for å forhindre slikt i fremtiden.

– Vi har også rapportert det til relevante myndigheter, skriver de på nettsiden.

Ifølge Rituals er situasjonen nå under kontroll.

– Umiddelbart etter oppdagelsen iverksatte vi tiltak og stoppet den uautoriserte nedlastingen, skriver de.