خرق بيانات Rituals لعام 2026

شملت المعلومات التي يُحتمل أنها نُزّلت الأسماء والعناوين الفعلية وأرقام الهواتف وعناوين البريد الإلكتروني وتواريخ الميلاد والنوع الاجتماعي. وقد تختلف الحقول من عضو إلى آخر، ولم تقل الشركة إن جميع هذه البيانات كانت معنية لدى كل شخص.

صرّحت Rituals بوضوح بأن كلمات المرور ومعلومات الدفع لم تتعرض للاختراق أثناء التسلل. ولذلك تُستبعد كلمات المرور وبطاقات الدفع وتفاصيل الحسابات المصرفية من فئات البيانات المعنية. ومع ذلك، يمكن للجمع بين بيانات الهوية والتواصل أن يساعد المهاجم على صياغة رسائل مخصصة تبدو متوافقة مع ملف العضوية.

يمكن لبرامج الولاء أن تجمع معلومات التواصل وتاريخ الميلاد والتفضيلات في ملف واحد. ورغم أن النطاق المؤكد لخرق Rituals لا يشمل بيانات الدفع، فإن معرفة الاسم الحقيقي والعنوان ورقم الهاتف قد تجعل منتحل الهوية يبدو موثوقًا. وقد تصبح الرسائل المتعلقة بهدايا أعياد الميلاد أو مزايا الأعضاء أو المنتجات المجانية مقنعة على نحو خاص.

لا تثبت هذه الحادثة أن بيانات كل عميل للمتجر الإلكتروني، أو جميع عضويات Rituals التي يتجاوز عددها أربعين مليونًا، قد سُرقت. فقد قالت الشركة فقط إن بيانات بعض أعضاء My Rituals نُزّلت، وإنها ستتواصل مباشرةً مع الأشخاص المتضررين. وينبغي لمن لم يتلقَّ إشعارًا ألا يعتبر الحجم الإجمالي للبرنامج دليلًا على أن سجله الشخصي كان ضمن البيانات المعنية.

قالت Rituals إنها أوقفت الوصول غير المصرح به فور اكتشافه واحتوت الموقف. وبدأت تحقيقًا جنائيًا رقميًا معمقًا لفهم كيفية وقوع الحادثة والضوابط اللازمة لمنع تكرارها. كما أبلغت الشركة سلطات حماية البيانات المختصة بالحادثة.

عند الإفصاح عن الحادثة، لم تكن Rituals على علم بإتاحة المعلومات المسروقة للعامة، ولم تعلن أي مجموعة معروفة لبرامج الفدية أو الابتزاز مسؤوليتها عنها. ولا يحدد ذلك هوية الجهة المنفذة، كما لا ينفي احتمال إساءة استخدام البيانات لاحقًا. ولا تُعدّ أعداد الأشخاص وحقول البيانات وادعاءات الجهات المهاجمة التي لم يُتحقق منها جزءًا من النطاق المعلن للحادثة.

ينبغي لمستخدمي Rituals الانتباه إلى الرسائل الاحتيالية التي تتحدث عن «هدية مجانية» أو «نقاط ولاء توشك على انتهاء صلاحيتها» أو «مكافأة عيد الميلاد» أو «تعويض عن خرق البيانات». افتح موقع rituals.com بنفسك بدلًا من اتباع الرابط الوارد في الرسالة. ولا تُدخل كلمة مرور أو بيانات بطاقة دفع أو معلومات مصرفية أو رمزًا يُستخدم لمرة واحدة في نموذج وصلت إليه عبر رسالة غير مطلوبة.

معرفة المرسل باسمك الحقيقي أو رقم هاتفك أو تاريخ ميلادك لا تعني بالضرورة أنه من Rituals. تحقّق من وجود أحرف متشابهة الشكل في اسم النطاق، وتجنب المرفقات غير المتوقعة، وتحقق من أي طلب دفع عاجل عبر قناة رسمية منفصلة. وأبلغ خدمة دعم العملاء الرسمية بالرسائل المشبوهة، مع إرفاق لقطة شاشة وتفاصيل المرسل.

بما أن الشركة قالت إن كلمات المرور لم يُوصل إليها، فلا تُعدّ الحادثة تسريبًا مباشرًا لكلمات المرور. وإذا أدخلت كلمة مرور في صفحة احتيالية تستخدم الخرق لاستدراجك، فغيّر كلمة مرور My Rituals عبر الموقع الرسمي، وعيّن كلمة مرور فريدة لكل حساب آخر أعدت استخدام تلك الكلمة فيه. وراجع الحساب بحثًا عن تغييرات لا تعرفها في البريد الإلكتروني أو رقم الهاتف أو عناوين التوصيل.

فعّل المصادقة متعددة العوامل على حسابات البريد الإلكتروني وخدمات الهاتف، وأضف رمز PIN منفصلًا إلى حسابك لدى مشغّل الهاتف المحمول لتصعيب الاحتيال عبر نقل رقمك إلى مشغّل آخر. وإذا تلقيت طردًا غير متوقع أو إشعارًا بتغيير العضوية أو تحديث الملف الشخصي، فراجع سجل الحساب دون استخدام الرابط الوارد في الإشعار. وبما أن معلومات الدفع لم تتأثر في هذه الحادثة، فاطلب من البنك إرشادات موثوقة بشأن المخاطر قبل استبدال البطاقة دون ضرورة.

يعكس الصفر المعروض في هذا السجل عدم توفر عدد متحقق منه للأشخاص المتضررين أو لصفوف البيانات من Rituals، ولا يعني عدم وقوع أي ضرر. وينبغي للأعضاء الذين يتلقون إشعارًا اتباع الإرشادات الأمنية المنشورة.

يتناول هذا السجل فقط حادثة بيانات عضوية My Rituals التي أُفصح عنها في أبريل 2026. ولا يُستخدم الحجم الإجمالي لبرنامج الولاء بوصفه عدد المتضررين من الخرق، وتظل كلمات المرور ومعلومات الدفع مصنفة على أنها غير متأثرة. وإذا نشرت Rituals لاحقًا عددًا دقيقًا للأشخاص، أو تاريخ الحادثة، أو طريقة التسلل، أو نوعًا إضافيًا من البيانات، فينبغي تعديل السجل بما يطابق تلك المعلومات المتحقق منها فقط. وإذا ظهرت رسالة مشبوهة أو نشاط مشبوه في الحساب، فينبغي التحقق منه عبر قناة التواصل الرسمية الحالية للجهة، دون استخدام الروابط الواردة في الرسالة.