Il sito Web inglese del produttore di cosmetici Lush è stato compromesso e, nell'arco di quattro mesi, sono stati sottratti i dati delle carte di credito di numerosi clienti, compresi quelli che hanno fatto acquisti online nel periodo molto trafficato delle feste natalizie.

Parte di questi dati è già stata utilizzata in maniera fraudolenta e, se si visita la pagina Facebook di Lush, si può rendersi conto di come i clienti siano tutt'altro che contenti.

Le conseguenze di questo attacco sono state talmente gravi, per non parlare dell'effetto disastroso sulla fiducia che Lush era riuscita a creare intorno al proprio negozio online, che l'intero sito dell'azienda è stato disattivato e sostituito da un'unica pagina che fornisce solo qualche indicazione sull'accaduto.