Rituals confirma un robo de datos de sus clientes tras un ataque cibernético

Rituals, la reconocida empresa de cosméticos con sede en los Países Bajos, confirmó un robo de datos que afectó a los registros de sus clientes. El incidente se debió a un ataque cibernético que resultó en la descarga no autorizada de información personal de los miembros de su programa de fidelización.

La compañía hizo pública la violación de datos en un correo enviado a sus clientes el pasado miércoles, según un informe de TechCrunch que ha sido verificado. En el mensaje, Rituals detalló que el ataque se identificó en abril y que los datos robados incluían información sensible como nombres completos, fechas de nacimiento, géneros, direcciones postales y de correo electrónico, números de teléfono, así como la tienda preferida y el tipo de cuenta del cliente.

En declaraciones a TechCrunch, Eline van Malssen, portavoz de Rituals, indicó que el ataque afectó a clientes en Europa y el Reino Unido. Sin embargo, se descubrió que algunos de los clientes notificados también residen en los Estados Unidos. A pesar de las consultas sobre la naturaleza del ciberataque, la empresa no proporcionó detalles específicos, afirmando que se encontraba en proceso de investigación para determinar cómo ocurrió la violación.

Este incidente se suma a una creciente lista de ataques cibernéticos que han comprometido los datos de clientes de diversas empresas minoristas en el último año, incluyendo a cadenas de supermercados y tiendas como Co-op y Marks & Spencer. Los registros de clientes son un objetivo atractivo para los hackers, quienes buscan robar información y extorsionar a las empresas a cambio de no publicar los datos en línea.

Al ser consultada sobre si la empresa había recibido comunicación de los hackers, Rituals se negó a comentar. También se abstuvo de ofrecer un cronograma más preciso de la violación o de proporcionar el número exacto de miembros afectados, citando razones de seguridad no especificadas.

Según su sitio web, Rituals cuenta con más de 41 millones de clientes en su base de datos de membresía. En 2025, la empresa generó ingresos de aproximadamente 2.4 mil millones de euros (equivalente a 2.8 mil millones de dólares).