Kosmetikunternehmen Rituals gehackt – Kundendaten betroffen

Unbefugte haben Kundendaten aus einem Mitgliederprogramm des Kosmetikunternehmens heruntergeladen. Das Unternehmen betont, sensible Zahlungsinformationen sowie Passwörter seien nicht betroffen.

Beim Kosmetikunternehmen Rituals sind Kundendaten aus einem Mitgliederprogramm abgeflossen. Es habe einen unbefugten Download eines Teils der Daten aus dem hauseigenen «My Rituals»-Programm gegeben, teilte das Unternehmen auf Anfrage mit. Unmittelbar nach der Entdeckung habe man den Zugriff gestoppt. «Die Situation ist unter Kontrolle», hieß es in einer Stellungnahme.

Nach bisherigem Stand könnte es sich bei den betroffenen Daten um Kontakt- und Profilangaben handeln: etwa Namen, E-Mail-Adressen, Telefonnummern und Geburtsdaten. Auf Passwörter oder Zahlungsinformationen sei nicht zugegriffen worden. Auch seien die abgeflossenen Daten nach bisherigem Kenntnisstand nicht öffentlich verfügbar geworden.

Zahl der betroffenen Kunden unklar

Wie viele Kunden von dem Datenleck betroffen sind, blieb zunächst unklar. Rituals verwies darauf, dass man dazu aus Sicherheitsgründen aktuell noch nichts bekanntgeben könne. Die betroffenen Mitglieder seien informiert und die zuständigen Behörden eingeschaltet worden. Auch blieb unklar, wer hinter dem Zugriff stecken könnte und wie er genau abgelaufen war.

Betroffenen Kunden empfahl Rituals, wachsam gegenüber Phishing-Nachrichten zu bleiben. «Seien Sie besonders wachsam gegenüber verdächtigen E-Mails, SMS und Anrufen. Reagieren Sie niemals auf Nachrichten, in denen Sie zur Eingabe oder Angabe sensibler Daten wie Passwörtern aufgefordert werden», so der Ratschlag.

Rituals ist ein niederländisches Unternehmen aus Amsterdam, das Kosmetik-, Körperpflege- und Lifestyleprodukte verkauft, ergänzt um Haushalts- und Einrichtungsartikel. Deutschland ist einer der größten Märkte des Unternehmens. Ritual-Filialen sind in vielen Innenstädten zu finden.

dpa