Violation de données chez Rituals en 2026

Les informations susceptibles d’avoir été téléchargées comprenaient les noms, les adresses postales, les numéros de téléphone, les adresses e-mail, les dates de naissance et le genre. Les champs concernés peuvent varier d’un membre à l’autre, et l’entreprise n’a pas indiqué que tous ces éléments étaient concernés pour chaque personne.

Rituals a expressément déclaré que les mots de passe et les informations de paiement n’avaient pas été compromis lors de l’intrusion. Les mots de passe, les cartes de paiement et les coordonnées bancaires sont donc exclus des catégories de données concernées. Le regroupement de données d’identité et de coordonnées peut néanmoins aider un attaquant à rédiger des messages personnalisés qui semblent correspondre à un profil de membre.

Les programmes de fidélité peuvent regrouper des coordonnées, une date de naissance et des préférences dans un même profil. Bien que le périmètre confirmé de l’incident Rituals ne contienne aucune donnée de paiement, un nom réel, une adresse et un numéro de téléphone peuvent rendre crédible une personne qui se fait passer pour l’entreprise. Les messages concernant des cadeaux d’anniversaire, des avantages réservés aux membres ou des produits gratuits peuvent devenir particulièrement convaincants.

L’incident ne permet pas d’établir que les données de chaque client de la boutique en ligne ou de l’ensemble des plus de quarante millions d’adhésions à Rituals ont été volées. L’entreprise a seulement indiqué que les données de certains membres de My Rituals avaient été téléchargées et que les personnes touchées seraient contactées directement. Si vous n’avez pas reçu de notification, vous ne devez pas considérer l’effectif total du programme comme une preuve que vos propres données étaient concernées.

Rituals a déclaré avoir interrompu l’accès non autorisé immédiatement après sa découverte et maîtrisé la situation. L’entreprise a lancé une investigation forensique approfondie pour comprendre comment l’incident s’était produit et quelles mesures de contrôle étaient nécessaires pour éviter qu’il ne se reproduise. Elle a également signalé l’incident aux autorités compétentes en matière de protection des données.

Au moment de la divulgation, Rituals n’avait pas connaissance d’une publication des informations volées, et aucun groupe connu spécialisé dans les rançongiciels ou l’extorsion n’avait revendiqué l’incident. Cela ne permet ni d’en identifier l’auteur ni d’exclure une utilisation malveillante ultérieure. Les nombres de personnes touchées, les champs de données et les revendications d’acteurs malveillants qui ne sont pas vérifiés ne sont pas retenus dans le périmètre public de l’incident.

Si vous utilisez Rituals, soyez attentif aux messages frauduleux évoquant un « cadeau gratuit », des « points de fidélité qui expirent », une « récompense d’anniversaire » ou une « indemnisation liée à la violation de données ». Rendez-vous vous-même sur rituals.com plutôt que de suivre le lien du message. Ne saisissez aucun mot de passe, aucune donnée de carte de paiement, aucune coordonnée bancaire ni aucun code à usage unique dans un formulaire ouvert depuis un message non sollicité.

Un expéditeur qui connaît votre vrai nom, votre numéro de téléphone ou votre date de naissance ne représente pas nécessairement Rituals. Vérifiez si le nom de domaine contient des caractères ressemblant à d’autres, évitez les pièces jointes inattendues et vérifiez toute demande de paiement urgent par un autre canal officiel. Signalez les messages suspects au service client officiel en joignant une capture d’écran et les informations sur l’expéditeur.

Puisque l’entreprise a déclaré que les mots de passe n’avaient pas été consultés, cet incident ne constitue pas directement une fuite de mots de passe. Si vous avez saisi un mot de passe sur une page frauduleuse utilisant cette violation de données comme appât, changez votre mot de passe My Rituals sur le site officiel et définissez un mot de passe unique pour chacun des autres comptes sur lesquels vous le réutilisiez. Vérifiez dans votre compte si l’adresse e-mail, le numéro de téléphone ou les adresses de livraison ont été modifiés à votre insu.

Activez l’authentification multifacteur sur vos comptes de messagerie et de téléphonie, et ajoutez un code PIN distinct à votre compte auprès de votre opérateur mobile pour compliquer les fraudes au transfert de numéro. Si vous recevez un colis inattendu, une notification de modification de votre adhésion ou de mise à jour de votre profil, consultez l’historique de votre compte sans utiliser le lien de cette notification. Puisque les informations de paiement n’ont pas été touchées dans cet incident, demandez à votre banque des conseils fondés sur des risques vérifiés avant de remplacer inutilement une carte.

Le zéro affiché pour cette fiche reflète l’absence de nombre vérifié de personnes touchées ou d’enregistrements communiqué par Rituals; il ne signifie pas que l’incident n’a eu aucun impact. Si vous recevez une notification, appliquez les consignes de sécurité publiées.

Cette fiche porte uniquement sur l’incident concernant les données des membres de My Rituals divulgué en avril 2026. L’effectif total du programme de fidélité n’est pas utilisé comme nombre de personnes touchées par la violation, et les mots de passe ainsi que les informations de paiement restent indiqués comme non touchés. Si Rituals publie ultérieurement un nombre précis de personnes touchées, une date d’incident, une méthode d’intrusion ou un type de données supplémentaire, la fiche ne devra être révisée que pour refléter ces informations vérifiées. Si vous recevez un message suspect ou constatez une activité suspecte sur votre compte, vérifiez-en l’authenticité par le canal de contact officiel actuel de l’organisation, sans utiliser les liens du message.