Der niederländische Kosmetik-Riese Rituals mit einem Jahresumsatz von 2,4 Milliarden Euro ist Opfer einer Cyberattacke geworden, die persönliche Kundendaten offenbarte. Die Datenpanne betrifft Mitglieder des exklusiven Treueprogramms “My Rituals”, das über 41 Millionen registrierte Nutzer weltweit hat. Rituals teilte mit, dass unbefugte Dritte Zugriff auf Kundendaten aus der Mitgliederdatenbank erhielten.
Welche Daten wurden gestohlen? Laut der Mitteilung des Unternehmens umfassten die gestohlenen Informationen vollständige Namen, E-Mail-Adressen, Telefonnummern, Geburtsdaten, Geschlechtsangaben und Wohnungsadressen. Besonders erleichternd: Passwörter und Zahlungsinformation blieben unangetastet. Trotzdem stellen die erbeuteten personenbezogenen Daten eine erhebliche Datenschutzprivat-Sphäre-Verletzung dar, insbesondere für europäische Nutzer, die unter die Datenschutz-Grundverordnung (DSGVO) fallen.
Entdeckung und Reaktion Das Unternehmen wurde Anfang April 2025 von nicht autorisierten Datenbeschaffungen in Kenntnis gesetzt. Rituals handelte rasch und sperrte sofort den Angreiferzugriff. Betroffene Kunden wurden direkt informiert, darunter auch Nutzer in den USA. Die niederländische Konzernsprecher versichert, dass relevante Behörden benachrichtigt wurden und eine eingehende forensische Untersuchung eingeleitet sei.
Keine Hinweise auf Veröffentlichung Bisherige Ermittlungen sprechen dafür, dass die erbeuteten Daten noch nicht öffentlich gemacht wurden. Keine bekannte Cyberkriminalgruppe hat die Verantwortung für den Angriff beansprucht. Rituals verzichtet bislang darauf, Details zur Angriffsmethode oder mögliche Verhandlungen mit den Angreifern preiszugeben – “aus Sicherheitsgründen”, wie ein Sprecher mitteilte.
Globale Präsenz betroffen Rituals wurde 2000 in Amsterdam gegründet und betreibt heute über 1.400 eigene Einzelhandelsboutiquen sowie Präsenzen in mehr als 4.800 Luxury-Parfümerien und Warenhäusern in 33 Ländern. Mit über 12.000 Mitarbeitern weltweit ist das Unternehmen einer der bedeutendsten europäischen Kosmetik- und Wellnesskonzerne. Für deutsche Kunden mit My-Rituals-Mitgliedschaft besteht nun Grund zur Vorsicht: Sie sollten ihre Account-Aktivitäten überwachen und bei verdächtigem Verhalten ihre Konten sichern.