La cadena de gimnasos Basic-Fit denuncia un accés no autoritzat al registre dels socis

La cadena de gimnasos Basic-Fit ha informat avui que ha detectat un accés no autoritzat al sistema que registra les visites dels socis als clubs de la cadena. L’incident es va produir el 8 d’abril i va afectar el registre intern de l’empresa.

Segons que ha explicat, l’accés no autoritzat s’ha blocat pocs minuts després d’haver-lo detectat. Amb tot, durant el període de vulnerabilitat algunes dades de socis s’han pogut descarregar. La cadena ha recomanat als clients que restin atents a possibles intents d’estafa per mitjà de la pesca de dades.

Entre les dades afectades hi ha l’adreça electrònica, el nom i cognoms, l’adreça postal i la ciutat, el número de telèfon, el número i titular del compte bancari, la data de naixement i les dades de la filiació del gimnàs.

Quant a la informació de la filiació, Basic-Fit ha detallat que eren dades administratives internes, com ara el tipus de filiació, el saldo pendent, el número de passi, un identificador intern de gestió, els horaris i clubs de visites recents de la darrera setmana i la descripció del dispositiu mòbil.

Els afectats tenen a disposició una secció de preguntes i respostes i poden contactar amb l’atenció al client per mitjà de l’aplicació de Basic-Fit o per correu electrònic, si persisteixen dubtes o volen resoldre qualsevol qüestió relacionada amb l’incident.

La companyia ha notificat l’incident a l’autoritat de protecció de dades dels Països Baixos. També ha remarcat que, segons la informació de què disposava, les dades afectades no han estat visibles ni disponibles en cap lloc. Juntament amb especialistes externs, continua supervisant si la informació descarregada es fa pública.