Der niederländische Kosmetikriese steckt mitten im Krisenmanagement. Das Unternehmen bestätigte kürzlich einen Eingriff in die Datenbanken seines Programms „My Rituals“.„, was im vergangenen April geschah. Unbefugten gelang es, eine noch unbestimmte Menge an personenbezogenen Daten zu erschleichen, was die Marke dazu zwang, die betroffenen Mitglieder per E-Mail zu kontaktieren, um sie über die Situation und mögliche Risiken zu informieren.
Welche persönlichen Daten wurden genau kompromittiert?
Laut Unternehmensmitteilungen umfassen die gestohlenen Informationen den vollständigen Namen, die E-Mail-Adresse, die Telefonnummer, das Geburtsdatum, das Geschlecht und sogar die Postanschrift der Mitglieder des Treueprogramms. Eine echte Goldmine für diejenigen, die wissen, wie man sie ausbeutet.
Glücklicherweise scheint der sensibelste Teil, Passwörter und Zahlungsinformationen, intakt zu sein. Rituals betont diesen Punkt und behauptet, dass es sich um hochsensible Informationen handele wurden nicht beeinträchtigt. Das ist zwar kein Trost, aber dennoch ein Trost, der die Risiken des direkten Bankbetrugs an Kundendaten begrenzt die exfiltriert wurden.
Was sind die tatsächlichen Risiken für Rituals-Kunden?
Die Gefahr ist nicht unmittelbar, aber heimtückisch. Die Hauptbedrohung ist eine massive und gezielte Welle von Phishing-Versuchen. Mit Ihren persönlichen Daten können Betrüger Phishing-Kampagnen starten äußerst überzeugend. Eine E-Mail, in der Sie beim Namen genannt und Ihr Geburtsdatum genannt werden, hat immer mehr Gewicht.
Über Phishing hinaus besteht das Risiko eines Identitätsdiebstahls sollte nicht ausgeschlossen werden. Ihr vollständiger Name, kombiniert mit Ihrem Geburtsdatum und Ihrer Adresse, bildet ein Starterpaket für komplexere Operationen. Dieser Angriff ist Teil eines zugrunde liegenden Trends in der Cyberkriminalitätwo persönliche Daten auf den Untergrundmärkten des Darknets zu einer echten Währung geworden sind.
Wie geht Rituals mit dieser Sicherheitskrise um?
Rituals setzt auf kontrollierte Transparenz. Das Unternehmen sagte, es habe den unbefugten Zugriff sofort nach seiner Entdeckung blockiert und die zuständigen Behörden entsprechend den gesetzlichen Bestimmungen benachrichtigt. Betroffene Kunden erhalten derzeit direkte Mitteilungen, um sie zu warnen. Die Marke versichert, dass „die Situation unter Kontrolle ist“.„.
Das Unternehmen bleibt jedoch sehr diskret über die Art des Angriffs und die genaue Zahl der Opfer. Dieses Datenleckobwohl markenabhängig gesteuert, erinnert uns an die Fragilität digitaler Ökosysteme, selbst für etablierte Marken. Für Kunden, die einen drastischen Schritt unternehmen möchten, gibt Rituals an, dass es möglich ist, die Löschung ihres Kontos über das Kontaktformular zu beantragen.
Häufig gestellte Fragen (FAQ)
Sind meine Passwörter und Bankdaten gefährdet?
Nein. Rituals hat offiziell bestätigt, dass bei diesem Sicherheitsvorfall weder Passwörter noch Zahlungsinformationen kompromittiert wurden.
Was soll ich tun, wenn ich Rituals-Kunde bin?
Seien Sie äußerst wachsam bei verdächtigen E-Mails, Textnachrichten und Anrufen. Klicken Sie nicht auf Links und geben Sie keine vertraulichen Informationen weiter. Sie können Ihr Recht auf Löschung Ihrer personenbezogenen Daten auch ausüben, indem Sie sich an den Kundendienst wenden.
