Sportschoolketen Basic-Fit gehackt: data van 200.000 Nederlandse leden gestolen

In dit artikel:

Basic-Fit meldt dat bij een online inbraak eind vorige week persoonlijke gegevens van ongeveer één miljoen leden zijn gedownload. Het gaat om lidmaatschapsgegevens, naam- en adresgegevens, e-mailadressen, telefoonnummers, geboortedata, bankrekeningnummers en informatie over bezoeken aan één van de clubs in de afgelopen week. De data zouden niet versleuteld opgeslagen zijn; identiteitsdocumenten, foto’s en wachtwoorden zijn volgens het bedrijf niet betrokken.

Het bedrijf ontdekte het datalek doordat monitors registreren dat er informatie werd gedownload en stopte de aanval binnen enkele minuten, maar externe experts constateerden later dat hackers al veel gegevens hadden overgehaald. Tot nu toe is er geen bewijs dat de gelekte informatie online is geplaatst of al is misbruikt. Basic-Fit heeft de Autoriteit Persoonsgegevens geïnformeerd en werkt samen met externe specialisten om de zaak te volgen.

Basic-Fit heeft 4,8 miljoen leden in 1.660 clubs; eind vorig jaar breidde de keten uit door overname van Clever Fit (500 clubs, ruim een miljoen leden), waardoor de schaal van de mogelijke impact groter is. Leden wordt aangeraden alert te zijn op mogelijke fraude en hun bankafschriften en e-mailcommunicatie in de gaten te houden.