- Регистрация
- Окт 17, 2022
- Сообщения
- 870
- Реакции
- 91
- Награды
- 1
Голландский фитнес-гигант Basic-Fit объявил, что хакеры взломали его системы и получили доступ к информации, принадлежащей миллиону его клиентов.
Компания управляет крупнейшей сетью фитнес-центров в Европе, владея более чем 1700 клубами и более чем 430 франшизами в 12 странах, включая Нидерланды, Бельгию, Францию, Испанию и Германию.
В сообщении, опубликованном сегодня на своем веб-сайте, компания Basic-Fit заявляет, что члены клуба, пострадавшие от кибератаки, были уведомлены напрямую.
«Сегодня компания Basic-Fit уведомила соответствующий орган по защите данных о несанкционированном доступе к системе, которая регистрирует посещения членами клубов Basic-Fit», — говорится в уведомлении .
«Несанкционированный доступ был обнаружен нашими системами мониторинга и пресечен в течение нескольких минут после обнаружения».
Несмотря на заявленную быструю реакцию, расследование, проведенное с помощью внешних экспертов по безопасности, показало, что злоумышленник похитил данные некоторых участников Basic-Fit, в том числе следующие:
- Полное имя
- Физический адрес
- Адрес электронной почты
- Номер телефона
- Дата рождения
- Банковские реквизиты
- Прочая информация о членстве
В своем публичном заявлении компания уточнила, что число пострадавших в Нидерландах составляет 200 000 человек. Однако представитель компании сообщил BleepingComputer, что общее число пострадавших составляет около 1 миллиона человек в Нидерландах, Бельгии, Люксембурге, Франции, Испании и Германии.
Представитель компании Basic-Fit отметил, что в фитнес-центрах по всей Европе насчитывается около пяти миллионов членов.
Согласно официальному заявлению, в результате утечки данных не удалось получить доступ к идентификационным документам или паролям учетных записей.
В соответствии с законодательством Европейского союза о хранении данных, компания Basic-Fit обязана автоматически удалять все персональные данные и информацию о членстве через два года.
Клиенты могут получить доступ к данным в приложении My Basic-Fit через год после прекращения действия подписки. Информация в приложении должна автоматически удаляться через два месяца после его удаления с устройства, а также при прекращении действия подписки.
Компания Basic-Fit заявляет, что проведенное ею расследование последствий инцидента не выявило утечки данных в интернет. Тем не менее, компания продолжит мониторинг с помощью внешних экспертов.
