Herold

Rituals-kunder i mange land kan ha fått eksponert personopplysninger som navn, adresse og telefonnummer etter et nylig datainnbrudd.

Selskapet sier de har identifisert en uautorisert nedlasting av deler av deres medlemmers data nå i april. Men Rituals sier at de per nå hverken kan oppgi akkurat nårdet skjedde eller hvor mangekunder som er rammet.

Selskapet selger blant annet velværeprodukter som såpe og parfyme.

– Norge er berørt, sammen med andre land i Europa. De fleste av de berørte oppføringene gjelder Europa og Storbritannia, skriver selskapets globale informasjonsdirektør Eline van Malssen i en e-post til VG.

– Hva anbefaler dere kundene å gjøre?

– Vi har kontaktet alle berørte medlemmer direkte via e-post og gitt dem råd om hva de kan gjøre. Det er ikke nødvendig å iverksette umiddelbare tiltak, men vi anbefaler å være på vakt mot phishing-forsøk, skriver van Malssen.

Ikke betalingsinfo

Ifølge selskapet har de ikke sett at de uttrukne dataene har blitt offentlig tilgjengelige.

– Ingen passord eller betalingsinformasjon var involvert, skriver Rituals på sine nettsider.

Og videre:

– Personopplysningene som var involvert (i den grad du har delt dem med oss) kan inkludere fullt navn, e-postadresse, telefonnummer, fødselsdato, kjønn, hjemmeadresse.

Rapportert til myndighetene

Rituals opplyser at de har igangsatt en grundig teknisk etterforskning for å forstå hvordan dette skjedde og hvilke tiltak de kan iverksette for å forhindre slikt i fremtiden.

– Vi har også rapportert det til relevante myndigheter, skriver de på nettsiden.

Ifølge Rituals er situasjonen nå under kontroll.

– Umiddelbart etter oppdagelsen iverksatte vi tiltak og stoppet den uautoriserte nedlastingen, skriver de.