[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3cazyyas16s3d":3,"$f2aqka4jhjboae":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"6a6689037c2e981a36be98ef","Rituals2026","Утечка данных Rituals в 2026 году","rituals-2026","rituals.com","2026-04-22T00:00:00.000Z","2026-07-26T22:24:03.286Z","2026-10-09T21:24:39.926Z","Website hack","https:\u002F\u002Fwww.securityweek.com\u002Fluxury-cosmetics-giant-rituals-discloses-data-breach\u002F",[15,17],"https:\u002F\u002Ftechcrunch.com\u002F2026\u002F04\u002F22\u002Fcosmetics-giant-rituals-confirms-data-breach-of-customer-membership-records\u002F",null,"not_disclosed","people","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45,46,47,48,49,50],"Names","Physical addresses","Phone numbers","Email addresses","Dates of birth","Gender","\u003Cp>\u003Cstrong>Утечка данных Rituals в 2026 году\u003C\u002Fstrong> была связана с несанкционированным доступом к системе участников программы My Rituals косметической компании и скачиванием части клиентских данных. Rituals напрямую подтвердила изданиям SecurityWeek и TechCrunch, что обнаружила и пресекла несанкционированный доступ в апреле 2026 года, локализовала инцидент и уведомляла пострадавших участников индивидуально.\u003C\u002Fp>\n\u003Cp>Компания не опубликовала число пострадавших, а общее число участников программы My Rituals нельзя считать масштабом утечки. Поэтому LeakData указывает, что число пострадавших неизвестно. Нулевое значение не означает, что никто не пострадал; оно означает, что подтверждённое итоговое число не было опубликовано.\u003C\u002Fp>\n\u003Ch2>Подтверждённые категории данных\u003C\u002Fh2>\n\u003Cp>Среди сведений, которые могли быть скачаны, были имена, адреса проживания, номера телефонов, адреса электронной почты, даты рождения и пол. Набор полей может различаться у разных участников, и компания не утверждала, что у каждого человека были затронуты все перечисленные сведения.\u003C\u002Fp>\n\u003Cp>Rituals прямо заявила, что пароли и платёжные данные не были скомпрометированы во время вторжения. Поэтому пароли, платёжные карты и реквизиты банковских счетов исключены из категорий затронутых данных. Однако сочетание сведений о личности и контактных данных может помочь злоумышленнику составить персонализированные сообщения, которые будут выглядеть правдоподобно с учётом профиля участника программы.\u003C\u002Fp>\n\u003Ch2>Почему участники My Rituals могут стать мишенью\u003C\u002Fh2>\n\u003Cp>Программы лояльности могут объединять в одном профиле контактные данные, дату рождения и предпочтения. Хотя платёжные данные не входят в подтверждённый объём утечки Rituals, настоящее имя, адрес и номер телефона могут сделать сообщения самозванца убедительными. Особенно правдоподобно могут выглядеть сообщения о подарках ко дню рождения, привилегиях для участников или бесплатных продуктах.\u003C\u002Fp>\n\u003Cp>Из этого инцидента не следует, что были похищены данные каждого покупателя интернет-магазина или данные по всем более чем сорока миллионам регистраций в программах Rituals. Компания сообщила лишь о том, что были скачаны данные некоторых участников My Rituals и что с пострадавшими свяжутся напрямую. Тем, кто не получил уведомление, не следует считать общее число участников программы доказательством того, что их собственная запись была затронута.\u003C\u002Fp>\n\u003Ch2>Реакция компании и расследование\u003C\u002Fh2>\n\u003Cp>Rituals сообщила, что прекратила несанкционированный доступ сразу после его обнаружения и локализовала инцидент. Компания начала детальное расследование с применением методов цифровой криминалистики, чтобы выяснить, как произошёл инцидент и какие меры защиты необходимы для предотвращения его повторения. Компания также сообщила об инциденте соответствующим органам по защите данных.\u003C\u002Fp>\n\u003Cp>На момент раскрытия информации Rituals не было известно о публикации похищенных сведений, и ни одна известная группировка, использующая программы-вымогатели или занимающаяся вымогательством, не заявила о своей ответственности. Это не позволяет установить злоумышленника и не исключает последующего неправомерного использования данных. Неподтверждённые сведения о числе пострадавших, составе данных и заявлениях злоумышленников не включаются в публичное описание масштаба инцидента.\u003C\u002Fp>\n\u003Ch2>Фишинг и мошеннические акции\u003C\u002Fh2>\n\u003Cp>Пользователям Rituals следует остерегаться мошеннических сообщений о «бесплатном подарке», «сгорающих бонусных баллах», «подарке ко дню рождения» или «компенсации за утечку». Откройте rituals.com самостоятельно, а не переходите по ссылке из сообщения. Не вводите пароль, данные платёжной карты, банковские данные или одноразовый код в форму, открывшуюся по ссылке из незапрошенного сообщения.\u003C\u002Fp>\n\u003Cp>Даже если отправитель знает ваше настоящее имя, номер телефона или дату рождения, это не означает, что он представляет Rituals. Обращайте внимание на визуально похожие символы в доменном имени, не открывайте неожиданные вложения и проверяйте срочные требования об оплате через другой официальный канал связи. Сообщайте о подозрительных сообщениях в официальную службу поддержки клиентов, прикладывая скриншот и сведения об отправителе.\u003C\u002Fp>\n\u003Ch2>Как защитить аккаунт\u003C\u002Fh2>\n\u003Cp>Поскольку компания заявила, что доступа к паролям не было, этот инцидент сам по себе не является утечкой паролей. Если вы ввели пароль на мошеннической странице, где упоминание утечки использовалось как приманка, смените пароль My Rituals через официальный сайт и задайте уникальные пароли для всех других аккаунтов, где использовался тот же пароль. Проверьте, не появились ли в аккаунте незнакомые вам изменения адреса электронной почты, номера телефона или адресов доставки.\u003C\u002Fp>\n\u003Cp>Включите многофакторную аутентификацию для аккаунтов электронной почты и телефонных сервисов, а для аккаунта мобильного оператора установите отдельный PIN, чтобы затруднить мошеннический перенос номера. Если вы получили неожиданную посылку, заметили изменение своего участия в программе или получили уведомление об обновлении профиля, проверьте историю аккаунта, не переходя по ссылке из уведомления. Поскольку платёжные данные в этом инциденте не были затронуты, прежде чем менять карту без необходимости, обратитесь в банк за подтверждёнными рекомендациями по оценке рисков.\u003C\u002Fp>\n\u003Ch2>Как следует понимать этот инцидент?\u003C\u002Fh2>\n\u003Cp>Ноль, указанный в этой записи, отражает отсутствие подтверждённого Rituals числа пострадавших людей или записей; он не означает, что последствий не было. Участникам, получившим уведомление, следует соблюдать опубликованные рекомендации по безопасности.\u003C\u002Fp>\n\u003Cp>Эта запись охватывает только инцидент с данными участников My Rituals, о котором сообщили в апреле 2026 года. Общее число участников программы лояльности не используется как число пострадавших от утечки, а пароли и платёжные данные по-прежнему отмечены как незатронутые. Если Rituals позднее опубликует точное число пострадавших, дату инцидента, способ проникновения или дополнительный тип данных, запись следует обновить только в соответствии с этой подтверждённой информацией. При появлении подозрительного сообщения или события в аккаунте его следует проверить через действующий официальный канал связи организации, не используя ссылки из сообщения.\u003C\u002Fp>","Утечка данных Rituals в 2026 году. Общее количество затронутых лиц или записей не раскрыто. Данные, о которых сообщается: Имена, Адреса местонахождения…","\u002Fuploads\u002Flogo\u002Frituals_com.svg",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":18},"Rituals Cosmetics","Retail","Netherlands","",{"success":4,"breaches":61},[62,70,78,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":69},"carhartt","Carhartt Утечка данных","Carhartt, Inc.","\u002Fuploads\u002Flogo\u002Fcarhartt_com.webp","2026-08-13T00:00:00.000Z",12933413,"known",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":77},"family-farm-home-2026","Утечка данных Family Farm & Home","Family Farm & Home","\u002Fuploads\u002Flogo\u002Ffamily-farm-home.png","2026-07-20T00:00:00.000Z",6,"lower_bound",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":18,"affectedCountStatus":19},"lidl-online-shop-2026","Утечка данных интернет-магазина Lidl в 2026 году","Lidl","\u002Fuploads\u002Flogo\u002Flidl_com.svg","2026-07-13T00:00:00.000Z",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":69},"chick-fil-a-2026","Утечка данных Chick-fil-A в 2026 году","Chick-fil-A","\u002Fuploads\u002Flogo\u002Fchick_fil_a_com.svg","2026-06-17T00:00:00.000Z",13322]