Les clients de Rituals ont reçu une notification de la marque de cosmétiques néerlandaise : un accès non autorisé à ses systèmes a conduit à l'extraction de données clients. Le volume concerné n'a pas été précisé.
Ce que Rituals a indiqué à ses clients
Selon la notification, la cyberattaque a permis d'extraire des données de contact et d'identité : nom, adresse postale, adresse électronique, numéro de téléphone, date de naissance et sexe. Des informations liées au compte client, ainsi que des zones de texte libre, font aussi partie des catégories concernées.
L'entreprise précise qu'aucun mot de passe et aucune donnée de paiement n'ont été compromis. Toujours d'après la notification, les données extraites n'avaient pas été diffusées publiquement à ce stade.
Une fiche client complète, sans moyen de paiement
L'absence de mots de passe et de données bancaires limite les risques d'accès aux comptes ou de paiements frauduleux. La fiche client exposée reste toutefois très complète : identité, date de naissance, adresse du domicile, téléphone et adresse électronique réunis au même endroit.
Associées au fait d'être client d'une marque de cosmétiques connue, ces informations permettent de rédiger des messages frauduleux crédibles : fausse offre de fidélité, faux concours, colis à récupérer ou compte à vérifier au nom de Rituals. La date de naissance peut aussi servir de prétexte, par exemple pour une prétendue offre d'anniversaire. Même non diffusées à ce stade, ces données sont sorties des systèmes de l'entreprise.
Détails techniques :
- Accès non autorisé aux systèmes, suivi d'une extraction de données clients
- Volume non précisé
- Ni mot de passe ni donnée de paiement compromis selon l'entreprise
- Données non diffusées publiquement à ce stade
Données concernées :
- Nom complet et civilité (dont sexe)
- Date de naissance
- Adresse email
- Numéro de téléphone
- Adresse postale
- Fiche client
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise