Rituals 2026 数据泄露事件

可能被下载的信息包括姓名、居住地址、电话号码、电子邮箱地址、出生日期和性别。不同会员涉及的数据字段可能不同，公司并未表示每位受影响者都涉及上述全部信息。

Rituals 明确表示，密码和支付信息在此次入侵中未受影响。因此，数据类别中不包含密码、支付卡和银行账户信息。不过，身份信息与联系方式相结合，仍可能帮助攻击者编写看似与会员资料相符的个性化消息。

会员奖励计划可能在一份个人资料中汇集联系方式、出生日期和偏好。虽然已确认的 Rituals 泄露范围不包含支付数据，但真实姓名、地址和电话号码仍可能让冒充者显得可信。有关生日礼物、会员福利或免费产品的消息可能尤其具有迷惑性。

此次事件并不能证明每位网店客户的数据，或 Rituals 超过四千万份会员记录全都被盗。公司仅表示，部分 My Rituals 会员的数据被下载，并会直接联系受影响的人。未收到通知的人不应将会员计划的总规模视为自己数据也受影响的证据。

Rituals 表示，公司在发现未授权访问后立即将其阻止，并控制了事态。公司已展开深入的取证调查，以了解事件发生的原因，以及需要采取哪些防护措施来防止类似事件再次发生。公司还向相关数据保护监管机构报告了此事。

在披露事件时，Rituals 并未获悉被盗信息已被公开，也没有任何已知的勒索软件团伙或勒索团伙宣称对此负责。这既不能确定攻击者的身份，也不能排除信息日后被滥用的可能性。未经核实的受影响人数、数据字段和攻击者声明，不纳入此次事件公开记录的范围。

Rituals 用户应警惕以“免费礼物”“积分即将到期”“生日奖励”或“数据泄露补偿”为名的诈骗消息。请自行打开 rituals.com，而不要点击消息中的链接。不要在通过主动发来的陌生消息进入的表单中输入密码、支付卡信息、银行信息或一次性验证码。

发件人知道您的真实姓名、电话号码或出生日期，并不代表其就是 Rituals。请检查域名中是否有外形相似、容易混淆的字符，不要打开意料之外的附件，并通过另一个官方渠道核实紧急付款要求。向官方客服举报可疑消息时，请附上截图和发件人信息。

由于公司表示密码未被访问，此次事件并不直接构成密码泄露。如果您曾在以此次泄露事件为诱饵的诈骗页面上输入密码，请通过官方网站更改 My Rituals 密码，并为所有曾复用该密码的其他账户分别设置独一无二的密码。检查账户中的电子邮箱、电话号码或收货地址是否有未经您操作的变更。

为电子邮箱和电话账户启用多因素认证，并为移动运营商账户设置独立的 PIN，以增加携号转网诈骗的难度。如果收到意料之外的包裹、出现非本人操作的会员变更，或收到意料之外的资料更新通知，请查看账户历史记录，不要使用通知中的链接。由于此次事件未影响支付信息，应先向银行获取经核实的风险应对建议，避免不必要地换卡。

本记录显示为零，是因为 Rituals 尚未提供经核实的受影响人数或数据行数，并不意味着事件没有造成影响。收到通知的会员应遵循已公布的安全建议。

本条目仅涵盖2026年4月披露的 My Rituals 会员数据事件。会员奖励计划的总规模不作为此次泄露的人数统计，密码和支付信息仍标记为未受影响。如果 Rituals 日后公布确切的受影响人数、事件日期、入侵方式或其他数据类型，本记录应仅依据这些经核实的信息进行修订。如果出现可疑消息或账户活动，应通过该机构现行的官方联系渠道核实，不要使用消息中的链接。