Cosmeticaketen Rituals is slachtoffer geworden van een hack, waarbij gegevens van klanten zijn gedownload. Het Nederlandse bedrijf waarschuwt dat de betrokken consumenten extra alert moeten zijn voor phishingpogingen. Van hoeveel klanten gegevens zijn gelekt, is niet duidelijk. Er zijn wel zeker Belgen bij.
De ongeautoriseerde toegang vond deze maand plaats. De gelekte gegevens bevatten onder meer naam, adres, e-mail, telefoonnummer, geboortedatum en geslacht. Wachtwoorden of betalingsgegevens zijn niet gelekt, benadrukt het bedrijf.
Rituals zegt extra beveiligingsmaatregelen te hebben genomen. "Direct na de ontdekking hebben we de ongeautoriseerde toegang stopgezet en een onderzoek ingesteld. Er zijn aanvullende beveiligingsmaatregelen getroffen om herhaling in de toekomst te voorkomen. We hebben het incident gemeld bij de Autoriteit Persoonsgegevens", klinkt het.
Klanten moeten niets doen. Wel adviseert het bedrijf om alert te zijn voor phishing. Criminelen kunnen de gegevens immers misbruiken, bijvoorbeeld voor valse mails. "Voor zover wij weten, zijn de buitgemaakte gegevens niet openbaar gemaakt. Samen met externe specialisten houden wij nauwlettend in de gaten of de gedownloade gegevens ergens publiekelijk opduiken."
"Behoorlijk aantal accounts"
Hoeveel accounts precies zijn getroffen, is nog niet bekend. Volgens Rituals-directeur Raymond Cloosterman gaat het om een "behoorlijk" aantal.
"Omdat we nu midden in een onderzoek zitten, kan ik uit veiligheidsoverwegingen niet delen om hoeveel accounts het gaat", vult een woordvoerster van het bedrijf aan. Klanten in verschillende landen zijn getroffen. Rituals is actief in 33 landen.