[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3cagikyi14brg":3,"$f2ar11u8tcc8zf":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"6a6689037c2e981a36be98ef","Rituals2026","Violação de dados da Rituals em 2026","rituals-2026","rituals.com","2026-04-22T00:00:00.000Z","2026-07-26T22:24:03.286Z","2026-10-09T21:24:39.926Z","Website hack","https:\u002F\u002Fwww.securityweek.com\u002Fluxury-cosmetics-giant-rituals-discloses-data-breach\u002F",[15,17],"https:\u002F\u002Ftechcrunch.com\u002F2026\u002F04\u002F22\u002Fcosmetics-giant-rituals-confirms-data-breach-of-customer-membership-records\u002F",null,"not_disclosed","people","pt",[23,24,25,26,27,28,29,30,21,31],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45,46,47,48,49,50],"Names","Physical addresses","Phone numbers","Email addresses","Dates of birth","Gender","\u003Cp>\u003Cstrong>A violação de dados da Rituals em 2026\u003C\u002Fstrong> envolveu acesso não autorizado ao sistema de membros My Rituals da empresa de cosméticos e o download de alguns dados de clientes. A Rituals confirmou diretamente à SecurityWeek e ao TechCrunch que detectou e interrompeu o acesso ocorrido em abril de 2026, controlou a situação e estava notificando individualmente os membros afetados.\u003C\u002Fp>\n\u003Cp>A empresa não divulgou o número de pessoas afetadas, e o total de membros do programa My Rituals não pode ser usado para determinar a abrangência da violação. Por isso, o LeakData apresenta esse número como desconhecido. O valor zero não significa que ninguém foi afetado; significa que nenhum total verificado foi divulgado.\u003C\u002Fp>\n\u003Ch2>Tipos de dados confirmados\u003C\u002Fh2>\n\u003Cp>As informações que podem ter sido baixadas incluíam nomes, endereços físicos, números de telefone, endereços de e-mail, datas de nascimento e gênero. Os campos podem variar de um membro para outro, e a empresa não afirmou que todos esses dados estavam envolvidos no caso de cada pessoa.\u003C\u002Fp>\n\u003Cp>A Rituals declarou expressamente que senhas e informações de pagamento não foram comprometidas durante a invasão. Portanto, senhas, cartões de pagamento e dados de contas bancárias estão excluídos das categorias de dados afetados. Ainda assim, a combinação de dados de identidade e contato pode ajudar um invasor a criar mensagens personalizadas que pareçam condizentes com o perfil de um membro.\u003C\u002Fp>\n\u003Ch2>Por que os membros do My Rituals podem ser alvos\u003C\u002Fh2>\n\u003Cp>Programas de fidelidade podem reunir informações de contato, data de nascimento e preferências em um único perfil. Embora o escopo confirmado pela Rituals não inclua dados de pagamento, um nome verdadeiro, um endereço e um número de telefone podem dar credibilidade a alguém que se passa pela empresa. Mensagens sobre presentes de aniversário, benefícios para membros ou produtos grátis podem se tornar especialmente convincentes.\u003C\u002Fp>\n\u003Cp>O incidente não comprova que tenham sido roubados os dados de todos os clientes da loja online ou de todos os mais de quarenta milhões de cadastros no programa da Rituals. A empresa afirmou apenas que alguns membros do My Rituals tiveram dados baixados e que as pessoas afetadas seriam contatadas diretamente. Quem não recebeu uma notificação não deve considerar o total de membros do programa como prova de que seu próprio cadastro foi envolvido.\u003C\u002Fp>\n\u003Ch2>Resposta da empresa e investigação\u003C\u002Fh2>\n\u003Cp>A Rituals afirmou que interrompeu o acesso não autorizado imediatamente após descobri-lo e controlou a situação. A empresa iniciou uma investigação forense aprofundada para entender como o incidente ocorreu e quais controles seriam necessários para evitar que se repetisse. Também comunicou o incidente às autoridades de proteção de dados competentes.\u003C\u002Fp>\n\u003Cp>No momento da divulgação, a Rituals não tinha conhecimento de que as informações roubadas tivessem sido tornadas públicas, e nenhum grupo conhecido de ransomware ou extorsão havia reivindicado a autoria. Isso não identifica o responsável nem elimina a possibilidade de uso indevido posterior. Números de pessoas afetadas, campos de dados e alegações de agentes de ameaça que não tenham sido verificados não são considerados parte do escopo público do incidente.\u003C\u002Fp>\n\u003Ch2>Phishing e promoções fraudulentas\u003C\u002Fh2>\n\u003Cp>Se você usa a Rituals, fique atento a mensagens fraudulentas sobre um “presente grátis”, “pontos de fidelidade prestes a expirar”, “recompensa de aniversário” ou “indenização pela violação de dados”. Acesse rituals.com por conta própria, em vez de seguir o link da mensagem. Não informe uma senha, dados de cartão de pagamento, informações bancárias ou um código de uso único em um formulário acessado por meio de uma mensagem não solicitada.\u003C\u002Fp>\n\u003Cp>Um remetente que sabe seu nome verdadeiro, número de telefone ou data de nascimento não é necessariamente a Rituals. Verifique se o domínio contém caracteres visualmente semelhantes a outros, evite anexos inesperados e confirme solicitações urgentes de pagamento por um canal oficial independente da mensagem. Denuncie mensagens suspeitas ao atendimento oficial ao cliente, enviando uma captura de tela e os dados do remetente.\u003C\u002Fp>\n\u003Ch2>Medidas para proteger a conta\u003C\u002Fh2>\n\u003Cp>Como a empresa afirmou que as senhas não foram acessadas, o incidente não constitui diretamente um vazamento de senhas. Se você informou uma senha em uma página fraudulenta que usava a violação de dados como isca, altere a senha do My Rituals pelo site oficial e crie senhas exclusivas para todas as outras contas em que ela tenha sido reutilizada. Verifique se há alterações que você não reconhece no e-mail, no telefone ou nos endereços de entrega da conta.\u003C\u002Fp>\n\u003Cp>Ative a autenticação multifator nas contas de e-mail e telefonia e adicione um PIN separado à conta da operadora de celular para dificultar fraudes de portabilidade do número. Se você receber um pacote inesperado, uma alteração no cadastro do programa ou um aviso de atualização de perfil, consulte o histórico da conta sem usar o link recebido. Como as informações de pagamento não foram afetadas neste incidente, busque orientações confirmadas sobre o risco junto ao banco antes de substituir um cartão sem necessidade.\u003C\u002Fp>\n\u003Ch2>Como interpretar este incidente?\u003C\u002Fh2>\n\u003Cp>O zero exibido neste registro reflete a ausência de um número verificado de pessoas ou registros afetados divulgado pela Rituals; não significa que não houve impacto. Os membros que receberem uma notificação devem seguir as orientações de segurança publicadas.\u003C\u002Fp>\n\u003Cp>Este registro abrange apenas o incidente com os dados de membros do My Rituals divulgado em abril de 2026. O total de membros do programa de fidelidade não é usado como número de afetados pela violação, e as senhas e informações de pagamento continuam marcadas como não afetadas. Se a Rituals publicar posteriormente um número exato de pessoas afetadas, a data do incidente, o método de invasão ou um tipo adicional de dado, o registro deverá ser revisado apenas para refletir essas informações verificadas. Se surgir uma mensagem suspeita ou uma atividade suspeita na conta, verifique sua autenticidade pelo canal de contato oficial atual da organização, sem usar os links da mensagem.\u003C\u002Fp>","Violação de dados da Rituals em 2026. O total afetado não foi divulgado. Dados informados: Nomes, Endereços físicos, Números de telefone. Confira o alcance…","\u002Fuploads\u002Flogo\u002Frituals_com.svg",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":18},"Rituals Cosmetics","Retail","Netherlands","",{"success":4,"breaches":61},[62,70,78,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":69},"carhartt","Carhartt Vazamento de dados","Carhartt, Inc.","\u002Fuploads\u002Flogo\u002Fcarhartt_com.webp","2026-08-13T00:00:00.000Z",12933413,"known",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":77},"family-farm-home-2026","Violação de dados da Family Farm & Home","Family Farm & Home","\u002Fuploads\u002Flogo\u002Ffamily-farm-home.png","2026-07-20T00:00:00.000Z",6,"lower_bound",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":18,"affectedCountStatus":19},"lidl-online-shop-2026","Vazamento de dados da loja online da Lidl em 2026","Lidl","\u002Fuploads\u002Flogo\u002Flidl_com.svg","2026-07-13T00:00:00.000Z",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":69},"chick-fil-a-2026","Violação de dados da Chick-fil-A em 2026","Chick-fil-A","\u002Fuploads\u002Flogo\u002Fchick_fil_a_com.svg","2026-06-17T00:00:00.000Z",13322]