Vi har identifisert en uautorisert nedlasting av deler av våre medlemmers data. Så snart vi ble varslet om denne hendelsen, handlet vi raskt for å løse den. Vi kan bekrefte at ingen passord eller betalingsinformasjon ble tilgang til.

Personopplysningene som var involvert (i den grad du har delt dem med oss) kan inkludere fullt navn, e-postadresse, telefonnummer, fødselsdato, kjønn, hjemmeadresse. Ingen passord eller betalingsinformasjon var involvert.

Vi forstår hvorfor dette kan skape bekymring. Bursdagsgave-svindelmeldingene kom ikke fra Rituals. Basert på vår etterforskning er det ingen sammenheng mellom denne hendelsen og de tidligere bursdagsgave-svindelmeldingene.

Nei, passord eller betalingsinformasjon var ikke involvert.

Den uautoriserte nedlastingen fant sted i april 2026.

Vi har igangsatt en grundig teknisk etterforskning for å forstå hvordan dette skjedde og hvilke tiltak vi kan iverksette for å forhindre en lignende hendelse i fremtiden. Vi har også rapportert det til relevante myndigheter.

Etter at vi oppdaget hendelsen og stoppet den uautoriserte nedlastingen, undersøkte vi hva som hadde skjedd og hvilke data som var tatt. Når vi hadde den informasjonen, informerte vi alle berørte medlemmer via e-post.

Så langt vi vet har vi ikke sett at de uttrukne dataene har blitt offentlig tilgjengelige. Vi vil fortsette å overvåke dette nøye.

Vi har kontroll på situasjonen, det er ingen handling nødvendig fra din side. Ingen passord eller betalingsinformasjon var involvert. Så langt vi vet har vi ikke sett at de uttrukne dataene har blitt offentlig tilgjengelige. Vi anbefaler deg å være oppmerksom på phishing-meldinger.

Når du legger inn en bestilling på nettstedet vårt, kan du gjøre det uten å opprette et My Rituals-medlemskap. For å kunne levere bestillingen din trenger vi noen grunnleggende opplysninger, inkludert navn, adresse osv. For dette formålet opprettes en «gjestekonto». 

I e-posten du mottok, refererer begrepet «medlemskap» til gjestekontoen som ble opprettet som en del av bestillingen din. Opplysningene i en gjestekonto lagres i samme miljø som opplysningene i en My Rituals-konto, noe som gjør at vi kan oppfylle våre skattemessige og juridiske forpliktelser.

Vi tar beskyttelsen av dine personopplysninger på alvor. Våre IT-team samarbeider med eksterne cybersikkerhetseksperter for å sikre at vi oppfyller bransjestandarder og hvordan vi kontinuerlig kan forbedre sikkerheten.

Du mottar en e-post eller tekstmelding som ser ut til å komme fra en organisasjon du stoler på. Meldingen bruker navnet ditt og kan inkludere, for eksempel, fødselsdatoen din. Dette er en vanlig phishing-taktikk for å bygge tillit og oppfordre deg til å klikke på en skadelig lenke. Hvis du klikker på lenken, kan du bli omdirigert til en falsk side hvor du blir bedt om å oppgi ditt (nettbank)passord.

Phishing kan også forekomme via en telefonsamtale, der noen utgir seg for å representere en legitim organisasjon

Hvis en melding ikke føles riktig, ikke klikk på lenker og ikke del personlige opplysninger eller betalingsinformasjon. Lukk meldingen eller avslutt samtalen. Kontakt deretter organisasjonen direkte ved å bruke de offisielle kontaktopplysningene fra deres nettside. Hvis meldingen hevder å være fra Rituals, kan du alltid kontakte oss på service@rituals.com.

Du kan sende inn forespørselen din via vårt kontaktskjema og velge «Rett til å slette mine personopplysninger».

Vi har informert alle hvis konto var berørt, via e-post. Hvis du ikke har mottatt en e-post fra oss, var opplysningene dine ikke en del av den uautoriserte nedlastingen.