Bijgewerkt:
Een omvangrijke cyberaanval op fitnessketen Basic-Fit heeft geleid tot een datalek waarbij gegevens van ongeveer 200.000 Nederlandse leden zijn buitgemaakt. Het betreft persoonlijke informatie van mensen die bij de sportschool staan ingeschreven.
De aanvallers kregen toegang tot onder meer lidmaatschapsgegevens, namen en adressen, e-mailadressen, telefoonnummers, geboortedata en bankrekeningnummers. Volgens Basic-Fit zijn er geen identiteitsbewijzen opgeslagen in het systeem en zijn er ook geen wachtwoorden ingezien.
Het bedrijf meldt dat de Autoriteit Persoonsgegevens (AP) direct is geïnformeerd over de ongeautoriseerde toegang tot een systeem dat de clubbezoeken van leden registreert. De inbraak werd opgemerkt door de interne monitoring en zou binnen enkele minuten zijn gestopt.
Desondanks konden de hackers in die korte tijd al een aanzienlijke hoeveelheid data downloaden, zo bleek later uit onderzoek van externe beveiligingsexperts. Tot nu toe is er geen bewijs dat de gestolen gegevens online zijn verschenen of misbruikt worden. Basic-Fit geeft aan de situatie nauwlettend te blijven volgen in samenwerking met externe specialisten.
