Утечка данных в европейской сети фитнес-центров Basic-Fit затронула 1 миллион членов.

[zender]

Голландский фитнес-гигант Basic-Fit объявил, что хакеры взломали его системы и получили доступ к информации, принадлежащей миллиону его клиентов.


Компания управляет крупнейшей сетью фитнес-центров в Европе, владея более чем 1700 клубами и более чем 430 франшизами в 12 странах, включая Нидерланды, Бельгию, Францию, Испанию и Германию.


В сообщении, опубликованном сегодня на своем веб-сайте, компания Basic-Fit заявляет, что члены клуба, пострадавшие от кибератаки, были уведомлены напрямую.

«Сегодня компания Basic-Fit уведомила соответствующий орган по защите данных о несанкционированном доступе к системе, которая регистрирует посещения членами клубов Basic-Fit», — говорится в уведомлении .


«Несанкционированный доступ был обнаружен нашими системами мониторинга и пресечен в течение нескольких минут после обнаружения».

Несмотря на заявленную быструю реакцию, расследование, проведенное с помощью внешних экспертов по безопасности, показало, что злоумышленник похитил данные некоторых участников Basic-Fit, в том числе следующие:

• Полное имя
• Физический адрес
• Адрес электронной почты
• Номер телефона
• Дата рождения
• Банковские реквизиты
• Прочая информация о членстве

Важно отметить, что данные клиентов франшиз Basic-Fit в результате инцидента не были раскрыты, поскольку они хранятся в отдельной системе.

В своем публичном заявлении компания уточнила, что число пострадавших в Нидерландах составляет 200 000 человек. Однако представитель компании сообщил BleepingComputer, что общее число пострадавших составляет около 1 миллиона человек в Нидерландах, Бельгии, Люксембурге, Франции, Испании и Германии.


Представитель компании Basic-Fit отметил, что в фитнес-центрах по всей Европе насчитывается около пяти миллионов членов.

Согласно официальному заявлению, в результате утечки данных не удалось получить доступ к идентификационным документам или паролям учетных записей.


В соответствии с законодательством Европейского союза о хранении данных, компания Basic-Fit обязана автоматически удалять все персональные данные и информацию о членстве через два года.


Клиенты могут получить доступ к данным в приложении My Basic-Fit через год после прекращения действия подписки. Информация в приложении должна автоматически удаляться через два месяца после его удаления с устройства, а также при прекращении действия подписки.


Компания Basic-Fit заявляет, что проведенное ею расследование последствий инцидента не выявило утечки данных в интернет. Тем не менее, компания продолжит мониторинг с помощью внешних экспертов.