Vi har identifierat en obehörig nedladdning av delar av våra medlemmars personuppgifter. Så fort vi uppmärksammades på incidenten agerade vi omgående för att åtgärda situationen. Vi kan bekrätfa att inga lösenord eller betalningsuppgifter har varit åtkomliga.

Vi förstår varför detta väcker oro. Meddelandena gällande bedrägeriet om födelsedagsgåvan kom inte från Rituals. Baserat på vår utredning så finns inget samband mellan denna incident och bedrägerimeddelandena.

Inga lösenord eller betalningsuppgifter var drabbade.

Den obehöriga åtkomsten skedde i April 2026

Vi har initierat en fördjupad forensisk utredning för att klarlägga hur detta kunde inträffa och vilka åtgärder vi kan vidta för att förhindra en liknande incident i framtiden. Vi har även anmält händelsen till berörda myndigheter.

Efter att vi upptäckte incidenten och stoppade den obehöriga nedladdningen utredde vi vad som hade inträffat och vilka uppgifter som hade hämtats. När vi hade den informationen informerade vi samtliga berörda medlemmar via e-post.

Så vitt vi kan se, så har vi inte sett den påverkade informationen offentliggöras. Vi fortsätter att bevaka situationen noggrant.

Vi har begränsat situationen och det krävs ingen åtgärd från din sida. Inga lösenord eller betalningsuppgifter har berörts. Såvitt vi känner till har de uppgifter som hämtats inte blivit offentligt tillgängliga. Vi rekommenderar dock att du fortsätter att vara uppmärksam på phishingförsök.

När du lägger en beställning på vår webbplats kan du göra det utan att skapa ett My Rituals-konto. För att kunna leverera din beställning behöver vi dock vissa grundläggande uppgifter, såsom ditt namn, din adress med mera. För detta ändamål skapas ett ”gästkonto”.

I e-postmeddelandet du fick syftar termen ”medlemskap” på det gästkonto som skapades i samband med din beställning. Uppgifterna i ett gästkonto lagras i samma miljö som uppgifterna i ett My Rituals-konto, vilket gör det möjligt för oss att uppfylla våra skatte- och rättsliga skyldigheter.

Vi tar skyddet av dina personuppgifter på största allvar. Våra IT-team arbetar tillsammans med externa cybersäkerhetsexperter för att säkerställa att vi uppfyller branschstandard och för att kontinuerligt förbättra vår säkerhet.

Du kan till exempel få ett e-postmeddelande eller ett sms som ser ut att komma från en betrodd organisation. Meddelandet använder ditt namn och kan till exempel innehålla ditt födelsedatum. Detta är en vanlig phishingmetod som används för att skapa förtroende och få dig att klicka på en skadlig länk. Om du klickar på länken kan du dirigeras vidare till en falsk sida där du ombeds ange ditt lösenord, till exempel för internetbanken.

Phishing kan också ske via telefonsamtal, där någon utger sig för att representera en legitim organisation.

Om ett meddelande inte känns rätt ska du inte klicka på några länkar och inte dela några person- eller betalningsuppgifter. Stäng meddelandet eller avsluta samtalet. Kontakta därefter organisationen direkt via de officiella kontaktuppgifterna på deras webbplats. Om meddelandet påstår sig komma från Rituals kan du alltid kontakta oss på memberships@rituals.com.  

Du kan skicka in din begäran via vårt kontaktformulär och välja “Right to delete my personal data”.