Basic-Fit heeft laten weten slachtoffer te zijn van een hack. Daarbij zijn gegevens ontvreemd van een miljoen klanten, waarvan 200.000 uit Nederland. Ook Belgische leden zijn getroffen, maar om hoeveel slachtoffers het daar precies gaat is nog onbekend.
Het bedrijf meld de hack in een korte verklaring op hun website. Volgens het bedrijf was al na enkele minuten duidelijk dat er iets mis was, maar toen waren er al wel gegevens buitgemaakt. Basic-Fit stuurt getroffen klanten een e-mail. “Als je geen e-mail hebt ontvangen, zijn jouw gegevens niet betrokken en zijn ze veilig gebleven”, aldus de sportschoolketen.
Paspoortgegevens worden niet opgeslagen door Basic-Fit en zijn daardoor geen onderdeel van de hack. Het gaat om gegevens als lidmaatschapsinformatie, naam- en adresgegevens, e-mailadressen, telefoonnummers, geboortedatums en bankrekeninggegevens. Wachtwoorden zijn geen onderdeel van de gestolen data meldt het bedrijf. Klanten met vragen worden doorverwezen naar de klantenservice.
De Autoriteit Persoonsgegevens is op de hoogte gesteld en getroffen klanten hoeven voor de rest geen actie te ondernemen. Net zoals bij soortgelijke datalekken, wordt klanten wel geadviseerd op te letten op phishingpogingen. Daarbij moet onder andere gedacht worden aan verdachte e-mails of binnenkomende belletjes.
Lees ook: Phishingcampagne richt zich op Odido-klanten met nepmail over app-update
De gestolen gegevens zijn momenteel nog nergens in te zien en of het wel of niet gaat om een ransomware-aanval is ook nog onbekend. Basic-Fit is actief in twaalf Europese landen, heeft 2150 fitnesscentra en heeft in totaal 5,8 miljoen actieve leden.
Bij het lek zijn ook Belgische leden getroffen, maar hoeveel dat er precies zijn heeft de keten nog niet bekendgemaakt. Daarnaast zijn er gegevens van leden uit Luxemburg, Spanje, Frankrijk en Duitsland gelekt. In Nederland heeft Basic-Fit een kleine 250 sportscholen, in België zijn dat er een fractie minder.