Brecha de datos de Rituals en 2026

La información que pudo haberse descargado incluía nombres, direcciones postales, números de teléfono, direcciones de correo electrónico, fechas de nacimiento y género. Los campos pueden variar según el miembro, y la empresa no afirmó que todos esos datos se hubieran visto afectados en el caso de cada persona.

Rituals declaró expresamente que las contraseñas y la información de pago no se vieron comprometidas durante la intrusión. Por tanto, las contraseñas, las tarjetas de pago y los datos de cuentas bancarias quedan excluidos de las categorías de datos afectados. Aun así, la combinación de datos de identidad y de contacto puede ayudar a un atacante a redactar mensajes personalizados que parezcan coherentes con el perfil de un miembro.

Los programas de fidelización pueden reunir información de contacto, una fecha de nacimiento y preferencias en un mismo perfil. Aunque el alcance confirmado de la brecha de Rituals no incluye datos de pago, un nombre real, una dirección y un número de teléfono pueden dar credibilidad a quien suplanta una identidad. Los mensajes sobre regalos de cumpleaños, ventajas para miembros o productos gratuitos pueden resultar especialmente convincentes.

El incidente no demuestra que se hayan robado los datos de todos los clientes de la tienda en línea ni de los más de cuarenta millones de inscripciones en el programa de Rituals. La empresa solo afirmó que se habían descargado datos de algunos miembros de My Rituals y que se contactaría directamente con las personas afectadas. Quienes no hayan recibido una notificación no deben considerar el tamaño total del programa como prueba de que su propio registro se vio afectado.

Rituals afirmó que detuvo el acceso no autorizado inmediatamente después de detectarlo y que contuvo la situación. Inició una investigación forense exhaustiva para comprender cómo ocurrió el incidente y qué controles eran necesarios para evitar que se repitiera. La empresa también notificó el incidente a las autoridades de protección de datos competentes.

En el momento de la divulgación, Rituals no tenía conocimiento de que la información robada se hubiera hecho pública, y ningún grupo conocido de ransomware o extorsión había reivindicado la autoría. Esto no permite identificar al responsable ni descartar la posibilidad de un uso indebido posterior. Los recuentos de personas, los campos de datos y las afirmaciones sobre los autores de amenazas que no se hayan verificado no se consideran parte del alcance público del incidente.

Si utiliza Rituals, esté atento a mensajes fraudulentos sobre un «regalo gratuito», «puntos de fidelización a punto de caducar», una «recompensa de cumpleaños» o una «compensación por la brecha de datos». Acceda directamente a rituals.com en lugar de seguir el enlace del mensaje. No introduzca una contraseña, datos de una tarjeta de pago, información bancaria ni un código de un solo uso en un formulario al que haya llegado a través de un mensaje no solicitado.

Que el remitente conozca su nombre real, su número de teléfono o su fecha de nacimiento no significa que sea Rituals. Revise si el dominio contiene caracteres que imitan a otros, evite los archivos adjuntos inesperados y verifique cualquier solicitud de pago urgente por otro canal oficial. Denuncie los mensajes sospechosos al servicio oficial de atención al cliente y adjunte una captura de pantalla y los datos del remitente.

Dado que la empresa afirmó que no se accedió a las contraseñas, este incidente no constituye directamente una filtración de contraseñas. Si introdujo una contraseña en una página fraudulenta que utilizaba la brecha como señuelo, cambie la contraseña de My Rituals a través del sitio oficial y establezca una contraseña única para cada una de las demás cuentas en las que la hubiera reutilizado. Revise la cuenta para detectar cambios que no reconozca en el correo electrónico, el teléfono o las direcciones de entrega.

Active la autenticación multifactor en sus cuentas de correo electrónico y de telefonía, y añada un PIN independiente a la cuenta de su operador de telefonía móvil para dificultar el fraude mediante la portabilidad del número. Si recibe un paquete inesperado o una notificación de un cambio en su afiliación o una actualización del perfil, revise el historial de la cuenta sin utilizar el enlace de la notificación. Como la información de pago no se vio afectada en este incidente, solicite al banco orientación verificada sobre el riesgo antes de sustituir una tarjeta innecesariamente.

El cero que aparece en este registro refleja que Rituals no ha proporcionado un número verificado de personas afectadas o de filas de datos; no significa que no hubiera consecuencias. Los miembros que reciban una notificación deben seguir las recomendaciones de seguridad publicadas.

Esta entrada abarca únicamente el incidente relacionado con los datos de miembros de My Rituals divulgado en abril de 2026. El tamaño total del programa de fidelización no se utiliza como número de afectados por la brecha, y las contraseñas y la información de pago siguen figurando como no afectadas. Si Rituals publica más adelante un número preciso de personas, la fecha del incidente, el método de intrusión o un tipo de datos adicional, el registro solo deberá revisarse para reflejar esa información verificada. Si aparece un mensaje sospechoso o se registra una actividad sospechosa en la cuenta, deberá verificarse a través del canal de contacto oficial vigente de la organización, sin utilizar los enlaces del mensaje.