Gegevens van 200.000 Basic-Fit-leden gelekt

Het gaat om onder meer lidmaatschapsinformatie, naam- en adresgegevens, e-mailadressen, telefoonnummers, geboortedatums en bankrekeninggegevens. Volgens Basic-Fit zijn er geen identiteitsdocumenten opgeslagen en zijn er geen wachtwoorden ingezien.

Volgens het bedrijf kregen buitenstaanders toegang tot een systeem dat wordt gebruikt om bij te houden wanneer leden een sportschool bezoeken. De aanval werd volgens Basic-Fit binnen enkele minuten na ontdekking gestopt. Toch bleek dat een grote hoeveelheid gegevens al was buitgemaakt.

De gelekte informatie zou volgens deskundigen gebruikt kunnen worden voor bijvoorbeeld phishing. Daarbij doen cybercriminelen zich voor als een andere partij, zoals een bank, om mensen te misleiden.

Basic-Fit heeft de hack gemeld bij de Autoriteit Persoonsgegevens. Het bedrijf zegt verder dat er onderzoek wordt gedaan naar het incident.

Basic-Fit is een van de grootste fitnessketens van Europa en heeft volgens het bedrijf bijna zes miljoen leden in twaalf Europese landen.