Wij hebben vastgesteld dat een deel van de gegevens van onze members op onrechtmatige wijze is gedownload. Onmiddellijk na deze ontdekking hebben wij maatregelen genomen en de toegang geblokkeerd. 

De gegevens die je met ons hebt gedeeld en die zijn getroffen, omvatten je volledige naam, adres, e-mailadres, telefoonnummer, geboortedatum en geslacht. Er zijn geen wachtwoorden of betalingsgegevens bij betrokken.

We begrijpen dat dit vragen kan oproepen. De scam met het verjaardagscadeau kwam niet vanuit Rituals. Uit ons onderzoek is gebleken dat er geen link is tussen dit incident en de eerdere verjaardagscadeau scam berichten.

Er zijn geen wachtwoorden of betaalinformatie bij betrokken.

De ongeautoriseerde toegang vond plaats in april 2026.

Direct na de ontdekking hebben we de ongeautoriseerde toegang stopgezet en een onderzoek ingesteld. Er zijn aanvullende beveiligingsmaatregelen getroffen om herhaling in de toekomst te voorkomen. We hebben het incident gemeld bij de Autoriteit Persoonsgegevens. 

Nadat we het incident hadden ontdekt en de ongeautoriseerde download hadden stopgezet, hebben we onderzocht wat er precies was gebeurd en welke gegevens waren meegenomen. Zodra we daar duidelijkheid over hadden, hebben we alle betrokken members per e-mail geïnformeerd.

Voor zover wij weten, zijn de buitgemaakte gegevens niet openbaar gemaakt. Samen met externe specialisten houden wij nauwlettend in de gaten of de gedownloade gegevens ergens publiekelijk opduiken. 

Aangezien wij de situatie onder controle hebben, is er geen actie van jouw kant vereist. Wij adviseren je wel om alert te blijven op phishingberichten. 

Gedownloade gegevens kunnen worden misbruikt, bijvoorbeeld voor valse e-mails (phishing). Wees extra alert op verdachte e-mails, sms-berichten en telefoontjes. Reageer nooit op berichten waarin wordt gevraagd om gevoelige informatie, zoals wachtwoorden, in te vullen of te verstrekken. 

Je ontvangt een e-mail of sms die afkomstig lijkt te zijn van een vertrouwde organisatie. In het bericht wordt jouw naam gebruikt en mogelijk ook jouw geboortedatum vermeld. Dit is een veelgebruikte tactiek bij phishing om vertrouwen te wekken en je te verleiden op een schadelijke link te klikken. Als je op de link klikt, word je mogelijk doorgeleid naar een valse pagina waar je wordt gevraagd om jouw wachtwoord (bijvoorbeeld voor internetbankieren) in te vullen.

Phishing kan ook telefonisch plaatsvinden, waarbij iemand zich voordoet als medewerker van een legitieme organisatie.

Als een bericht niet goed voelt, klik dan niet op links en deel geen persoonlijke gegevens of betaalgegevens. Sluit het bericht of verbreek de verbinding. Neem vervolgens rechtstreeks contact op met de betreffende organisatie via de officiële contactgegevens op hun website. Als het bericht van Rituals afkomstig lijkt te zijn, kun je ons altijd bereiken via service@rituals.com. 

Je kunt hiervoor een verzoek indienen via ons contactformulier, door op 'Recht op verwijdering van mijn persoonlijke gegevens' te klikken.