Rituals में 2026 की डेटा सेंध

संभवतः डाउनलोड की गई जानकारी में नाम, डाक पते, फ़ोन नंबर, ईमेल पते, जन्मतिथियाँ और लिंग शामिल थे। शामिल जानकारी हर सदस्य के लिए अलग हो सकती है। कंपनी ने यह नहीं कहा कि हर व्यक्ति की ये सभी जानकारियाँ इस घटना में शामिल थीं।

Rituals ने स्पष्ट रूप से कहा कि अनधिकृत प्रवेश के दौरान पासवर्ड और भुगतान संबंधी जानकारी की सुरक्षा भंग नहीं हुई थी। इसलिए पासवर्ड, भुगतान कार्ड और बैंक खाते के विवरण को डेटा की श्रेणियों में शामिल नहीं किया गया है। फिर भी, पहचान और संपर्क संबंधी जानकारी का मेल हमलावर को ऐसे व्यक्तिगत संदेश लिखने में मदद कर सकता है जो सदस्यता प्रोफ़ाइल से मेल खाते प्रतीत हों।

लॉयल्टी कार्यक्रमों में संपर्क जानकारी, जन्मतिथि और पसंद-नापसंद एक ही प्रोफ़ाइल में दर्ज हो सकती हैं। हालाँकि Rituals की इस घटना के पुष्ट दायरे में भुगतान संबंधी डेटा शामिल नहीं है, लेकिन किसी का वास्तविक नाम, पता और फ़ोन नंबर जानने से उसकी पहचान इस्तेमाल करने वाला व्यक्ति भरोसेमंद लग सकता है। जन्मदिन के उपहारों, सदस्यता लाभों या मुफ़्त उत्पादों से जुड़े संदेश खास तौर पर विश्वसनीय लग सकते हैं।

इस घटना से यह साबित नहीं होता कि ऑनलाइन स्टोर के हर ग्राहक का डेटा या Rituals की चार करोड़ से अधिक सदस्यताओं में से सभी का डेटा चोरी हुआ था। कंपनी ने केवल इतना कहा कि My Rituals के कुछ सदस्यों का डेटा डाउनलोड किया गया था और प्रभावित लोगों से सीधे संपर्क किया जाएगा। जिन लोगों को सूचना नहीं मिली है, उन्हें कार्यक्रम के सदस्यों की कुल संख्या को इस बात का प्रमाण नहीं मानना चाहिए कि उनका अपना रिकॉर्ड भी इस घटना में शामिल था।

Rituals ने कहा कि उसने अनधिकृत पहुँच का पता चलते ही उसे रोक दिया और स्थिति को नियंत्रण में ले लिया। कंपनी ने यह समझने के लिए विस्तृत फ़ॉरेंसिक जाँच शुरू की कि घटना कैसे हुई और इसे दोबारा होने से रोकने के लिए किन सुरक्षा उपायों की आवश्यकता थी। उसने संबंधित डेटा संरक्षण प्राधिकरणों को भी घटना की सूचना दी।

घटना का खुलासा किए जाने के समय Rituals को ऐसी कोई जानकारी नहीं थी कि चोरी हुई जानकारी सार्वजनिक कर दी गई थी। किसी ज्ञात रैनसमवेयर या जबरन वसूली करने वाले समूह ने भी इसकी ज़िम्मेदारी नहीं ली थी। इससे हमलावर की पहचान का पता नहीं चलता और न ही बाद में दुरुपयोग की संभावना समाप्त होती है। प्रभावित लोगों की अपुष्ट संख्याओं, डेटा फ़ील्ड और हमलावरों से जुड़े अपुष्ट दावों को घटना के सार्वजनिक रूप से बताए गए दायरे का हिस्सा नहीं माना जाता।

Rituals के उपयोगकर्ताओं को “मुफ़्त उपहार”, “समाप्त होने वाले लॉयल्टी पॉइंट्स”, “जन्मदिन का इनाम” या “डेटा सेंध का मुआवज़ा” जैसे विषयों वाले फ़र्ज़ी संदेशों से सावधान रहना चाहिए। संदेश के लिंक पर जाने के बजाय खुद rituals.com खोलें। बिना माँगे आए संदेश के ज़रिए खोले गए किसी फ़ॉर्म में पासवर्ड, भुगतान कार्ड का विवरण, बैंक संबंधी जानकारी या एक बार इस्तेमाल होने वाला कोड न भरें।

आपका वास्तविक नाम, फ़ोन नंबर या जन्मतिथि जानने वाला भेजने वाला ज़रूरी नहीं कि Rituals ही हो। डोमेन में असली अक्षरों जैसे दिखने वाले भ्रामक अक्षरों की जाँच करें, अनपेक्षित अटैचमेंट न खोलें और तत्काल भुगतान के अनुरोध की पुष्टि किसी अलग आधिकारिक माध्यम से करें। संदिग्ध संदेशों की सूचना आधिकारिक ग्राहक सहायता को दें और साथ में स्क्रीनशॉट तथा भेजने वाले का विवरण भी दें।

कंपनी के अनुसार पासवर्ड तक पहुँच नहीं बनाई गई थी, इसलिए यह घटना सीधे तौर पर पासवर्ड लीक नहीं है। यदि आपने इस डेटा सेंध का हवाला देकर झाँसा देने वाले किसी फ़र्ज़ी पेज पर पासवर्ड दर्ज किया है, तो आधिकारिक साइट के ज़रिए My Rituals का पासवर्ड बदलें। जिन अन्य खातों में वही पासवर्ड इस्तेमाल किया था, उनमें भी हर खाते के लिए अलग पासवर्ड बनाएँ। खाते की जाँच करें कि ईमेल, फ़ोन नंबर या डिलीवरी पते में कोई ऐसा बदलाव तो नहीं हुआ जिसे आप पहचानते न हों।

ईमेल और फ़ोन खातों पर बहु-कारक प्रमाणीकरण चालू करें। अपना नंबर किसी दूसरे ऑपरेटर पर पोर्ट करवाने से जुड़ी धोखाधड़ी को कठिन बनाने के लिए मोबाइल सेवा प्रदाता के खाते में एक अलग PIN भी जोड़ें। यदि आपको किसी अनपेक्षित पैकेज, सदस्यता में बदलाव या प्रोफ़ाइल अपडेट की सूचना मिले, तो उसमें दिए गए लिंक का उपयोग किए बिना खाते का इतिहास देखें। चूँकि इस घटना में भुगतान संबंधी जानकारी प्रभावित नहीं हुई थी, इसलिए बिना आवश्यकता कार्ड बदलने से पहले बैंक से जोखिम के बारे में सत्यापित मार्गदर्शन लें।

इस रिकॉर्ड में दिखाया गया शून्य बताता है कि Rituals की ओर से प्रभावित व्यक्तियों या डेटा की पंक्तियों की कोई सत्यापित संख्या उपलब्ध नहीं है; इसका अर्थ यह नहीं है कि कोई प्रभाव नहीं पड़ा। जिन सदस्यों को सूचना मिलती है, उन्हें प्रकाशित सुरक्षा दिशानिर्देशों का पालन करना चाहिए।

यह प्रविष्टि केवल My Rituals के सदस्यता डेटा से जुड़ी उस घटना के बारे में है जिसका खुलासा अप्रैल 2026 में किया गया था। लॉयल्टी कार्यक्रम के सदस्यों की कुल संख्या को डेटा सेंध में प्रभावित लोगों की संख्या नहीं माना गया है, और पासवर्ड तथा भुगतान संबंधी जानकारी अब भी अप्रभावित के रूप में दर्ज हैं। यदि Rituals बाद में प्रभावित लोगों की सटीक संख्या, घटना की तारीख, अनधिकृत प्रवेश का तरीका या किसी अतिरिक्त प्रकार के डेटा की जानकारी प्रकाशित करती है, तो रिकॉर्ड में बदलाव केवल उसी सत्यापित जानकारी के अनुरूप किया जाना चाहिए। यदि कोई संदिग्ध संदेश या खाते से जुड़ी संदिग्ध गतिविधि सामने आए, तो संदेश के लिंक का उपयोग किए बिना संगठन के वर्तमान आधिकारिक संपर्क माध्यम से उसकी पुष्टि करनी चाहिए।