Der niederländische Kosmetikkonzern Rituals hat Ende April 2026 bestätigt, dass Unbefugte Mitgliederdaten aus der „My Rituals“-Kundendatenbank heruntergeladen haben. Das Unternehmen wurde nach eigenen Angaben auf den Vorfall aufmerksam, nachdem es ungewöhnliche Download-Aktivitäten feststellte, und hat den Zugriff der Angreifer inzwischen gestoppt.

Was ist passiert?

Im April 2026 verschafften sich Angreifer Zugang zur Mitgliederdatenbank von Rituals und kopierten Kundendaten. Betroffen sind Mitglieder des „My Rituals“-Treueprogramms in Europa, Großbritannien und einem Teil der USA. Rituals betreibt weltweit über 1.400 eigene Filialen und mehr als 4.800 Shop-in-Shop-Flächen in 33 Ländern. Das Treueprogramm umfasst laut Unternehmensangaben über 41 Millionen Mitglieder. Wie viele davon konkret betroffen sind, hat Rituals bisher nicht kommuniziert.

Abgeflossen sind nach aktuellem Stand:

• Vollständiger Name
• E-Mail-Adresse
• Telefonnummer
• Geburtsdatum
• Geschlecht
• Wohnanschrift
• Bevorzugter Rituals-Store und Kontotyp

Passwörter und Zahlungsdaten waren laut Rituals nicht betroffen. Das Unternehmen hat eine forensische Untersuchung eingeleitet, um den genauen Angriffsweg zu klären. Über die technische Ursache gibt es bisher keine öffentlichen Informationen. Kein bekannter Bedrohungsakteur hat sich bisher zu dem Vorfall bekannt.

Warum ist das trotzdem gefährlich?

Auf den ersten Blick klingt „keine Passwörter, keine Zahlungsdaten“ nach einer Entwarnung. Das wäre aber zu kurz gedacht. Die abgeflossene Datenkombination hat für Angreifer einen erheblichen Wert, weil sie personalisierte Betrugsversuche ermöglicht.
Mit Name, E-Mail-Adresse, Geburtsdatum und Wohnanschrift lassen sich täuschend echte Phishing-Nachrichten konstruieren. Jemand, der eine E-Mail bekommt, in der sein vollständiger Name und sein Geburtsdatum korrekt angegeben sind, wird sie mit höherer Wahrscheinlichkeit für legitim halten. Rituals hatte in der Vergangenheit bereits Probleme mit gefälschten Geburtstags-Aktionen im eigenen Namen. Diese Erfahrung zeigt, dass die Marke aktiv für Betrugsversuche missbraucht wird. Nach diesem Vorfall wird das noch überzeugender funktionieren.
Darüber hinaus eignen sich Daten dieser Qualität für Identitätsmissbrauch: Mit vollständigem Namen, Geburtsdatum und Adresse lassen sich unter Umständen bei anderen Diensten Konten anlegen oder Prozesse anstoßen, die eine Identitätsprüfung erfordern.
Der Vorfall reiht sich in eine erkennbare Serie von Angriffen auf Kundendatenbanken des Einzelhandels ein. Co-op und Marks & Spencer wurden in jüngster Zeit ebenfalls getroffen. Loyalitätsprogramme mit ihren detaillierten Kundenprofilen sind ein attraktives Ziel.