Yvonne Thomsen
Kunder hos skjønnhetskjeden Rituals bes om å være på vakt.
Kunder hos den populære skjønnhetskjeden Rituals kan ha fått personopplysningene sine på avveie. Nå advares det mot svindelforsøk som kan være vanskelige å gjennomskue.
Har du kjøpt duftlys, hudpleieprodukter eller gaver hos Rituals? Kanskje har du også meldt deg inn i kundeklubben for å få tilbud og medlemsfordeler.
Da kan det være lurt å følge litt ekstra med på meldingene som dukker opp i innboksen.
Rituals har nemlig opplyst om et datainnbrudd der uvedkommende fikk tilgang til og lastet ned personopplysninger om medlemmer. Selskapet har bekreftet overfor VG at også norske kunder er rammet.
Ifølge den norske sikkerhetsaktøren Datahjelperne skjedde den uautoriserte nedlastingen i april 2026.
Disse opplysningene er på avveie
Det er ikke bare navn og e-postadresser som kan ha havnet i feil hender.
Telefonnummer, fødselsdato, kjønn, foretrukket butikk og informasjon om kontotype er blant opplysningene som ble hentet ut.
Rituals skal ha stanset den uautoriserte tilgangen, men opplysningene som allerede er lastet ned, kan fortsatt misbrukes.
Det finnes samtidig en viktig opplysning som kan berolige kundene.
Verken passord eller betalingsinformasjon berørt av hendelsen.
Det betyr likevel ikke at faren er over.
Svindlerne kan virke mer troverdige
Når kriminelle får tilgang til personopplysninger, kan de bruke informasjonen til å lage mer overbevisende svindelforsøk.
En e-post som inneholder ditt riktige navn, eller en SMS som tilsynelatende kommer fra en butikk du kjenner, kan virke mer troverdig enn en tilfeldig melding.
Dette kalles gjerne phishing, eller nettfiske.
Målet kan være å lure deg til å trykke på en lenke, oppgi passord eller logge inn på en falsk nettside.
Datahjelperne anbefaler derfor Rituals-kunder å være ekstra kritiske til e-poster, SMS-er og telefonanrop som ber om personlige opplysninger.
Dette bør du passe på
Du trenger ikke automatisk å bytte passord som følge av innbruddet, ettersom passord ifølge de oppgitte opplysningene ikke er berørt.
Men får du en uventet melding fra Rituals, bør du undersøke den før du gjør noe.
Unngå å logge inn via lenker i mistenkelige meldinger. Åpne heller butikkens nettside eller app selv.
Vær også skeptisk dersom noen kontakter deg og hevder at du må bekrefte kontoen din umiddelbart.
Det som gjør slike svindelforsøk ekstra vanskelige, er nettopp at avsenderen kan kjenne detaljer om deg som du ikke forventer at fremmede skal vite.
