Fitnessketen Basic-Fit is getroffen door een grote hack. In meerdere landen zijn de gegevens van leden gelekt die bij de keten sporten. In Nederland betreft het volgens Basic-Fit data van ongeveer 200.000 mensen.
Het gaat om lidmaatschapsinformatie, naam- en adresgegevens, e-mailadressen, telefoonnummers, geboortedatums en bankrekeninggegevens.
De hack vond plaats in het systeem waar alle gegevens van de verschillende landen van Basic-Fit in zitten. Dat zijn naast Nederland ook België, Frankrijk, Spanje, Luxemburg en Duitsland en betreft informatie over clubgegevens van de leden. Hoeveel mensen daar getroffen zijn, kan een woordvoerster niet zeggen.
Geen identiteitsdocumenten
Basic-Fit bewaart geen identiteitsdocumenten van leden en er zijn geen wachtwoorden ingezien. Ook de trainingsschema’s en persoonlijke informatie als lengte en gewicht zijn niet ingezien, omdat die in een ander systeem zitten. Gegevens van zusterbedrijf Clever Fit zijn volgens Basic-Fit ook niet getroffen.
Basic-Fit laat weten de Autoriteit Persoonsgegevens (AP) op de hoogte te hebben gesteld van de ongeautoriseerde toegang tot het systeem dat bezoeken van leden aan fitnessclubs registreert. Een onderneming is verplicht om deze melding binnen 72 uur te doen. Wanneer de aanval precies heeft plaatsgevonden, deelt het bedrijf niet. Deze ongeautoriseerde toegang werd ontdekt door de systeembewaking van het bedrijf. Volgens Basic-Fit werd de aanval binnen enkele minuten na ontdekking gestopt.
In de tussentijd waren de hackers er echter al in geslaagd om veel gegevens te downloaden, ontdekten externe beveiligingsexperts later. Onderzoek heeft tot nu toe niet aangetoond dat de gegevens ergens online zijn gezet of al zijn misbruikt. Basic-Fit laat weten de kwestie samen met externe specialisten nauwlettend te blijven volgen.
Foutje gezien? Mail ons. Wij zijn je dankbaar.
ANP
