Sì. Non appena lo abbiamo scoperto, abbiamo preso provvedimenti immediati e bloccato il download non autorizzato. La situazione è ora sotto controllo.

I dati personali coinvolti (nella misura in cui ce li avete condivisi) possono includere nome e cognome, indirizzo e-mail, numero di telefono, data di nascita, genere, indirizzo di casa. Non sono state coinvolte password né informazioni di pagamento.

Comprendiamo perché questo possa destare preoccupazione. I messaggi relativi alla truffa del regalo di compleanno non provenivano da Rituals. In base alla nostra indagine, non esiste alcun collegamento tra questo incidente e i precedenti messaggi della truffa del regalo di compleanno.

No, non sono state coinvolte password né informazioni di pagamento.

Il download non autorizzato ha avuto luogo nell’aprile 2026.

Abbiamo avviato un’indagine forense approfondita per capire come sia potuto accadere e quali misure possiamo adottare per prevenire un incidente simile in futuro. Abbiamo inoltre segnalato l’accaduto alle autorità competenti.

Dopo aver scoperto l’incidente e interrotto il download non autorizzato, abbiamo indagato su quanto accaduto e su quali dati fossero stati sottratti. Una volta ottenute queste informazioni, abbiamo informato via e-mail tutti i membri interessati.

Per quanto a nostra conoscenza, non abbiamo riscontrato che i dati estratti siano diventati di dominio pubblico. Continueremo a monitorare attentamente la situazione.

Abbiamo contenuto la situazione, non è richiesta alcuna azione da parte vostra. Non sono state coinvolte password né informazioni di pagamento. Per quanto a nostra conoscenza, non abbiamo riscontrato che i dati estratti siano diventati di dominio pubblico. Vi consigliamo tuttavia di rimanere vigili rispetto a eventuali messaggi di phishing.

Quando effettui un ordine sul nostro sito web, puoi farlo senza creare un account My Rituals. Per consegnarti l'ordine, abbiamo bisogno di alcune informazioni di base, tra cui il tuo nome, indirizzo, ecc. A questo scopo, viene creato un “account ospite”.  

Nell'e-mail che hai ricevuto, il termine “iscrizione” si riferisce all'account ospite che è stato creato come parte del tuo ordine. I dati di un account ospite vengono archiviati nello stesso ambiente di quelli di un account My Rituals, il che ci permette di adempiere ai nostri obblighi fiscali e legali.

Prendiamo molto seriamente la protezione dei vostri dati personali. I nostri team IT collaborano con esperti esterni di cyber security per garantire il rispetto degli standard del settore e per continuare a migliorare la sicurezza.

Ricevete un’e-mail o un messaggio di testo che sembra provenire da un’organizzazione affidabile. Il messaggio utilizza il vostro nome e può includere, ad esempio, la vostra data di nascita. Si tratta di una tattica di phishing comunemente utilizzata per creare fiducia e incoraggiarvi a cliccare su un link malevolo. Se cliccate sul link, potreste essere reindirizzati a una pagina falsa in cui vi viene chiesto di inserire la vostra password (ad esempio quella dell’online banking).

Il phishing può avvenire anche tramite telefonata, in cui qualcuno finge di rappresentare un’organizzazione legittima.

Se un messaggio vi sembra sospetto, non cliccate su alcun link e non condividete dati personali o di pagamento. Chiudete il messaggio o interrompete la chiamata. Poi contattate direttamente l’organizzazione utilizzando i recapiti ufficiali presenti sul suo sito web. Se il messaggio afferma di provenire da Rituals, potete sempre contattarci all’indirizzo service@rituals.com.

Potete inviare la vostra richiesta tramite il nostro modulo di contatto selezionando “Diritto alla cancellazione dei miei dati personali”.