Sportschoolketen Basic-Fit is getroffen door een hack. Daarbij zijn gegevens van zo'n 200.000 Nederlandse leden, en in totaal een miljoen leden buitgemaakt. Zij zijn hierover geïnformeerd, meldt het bedrijf.
De gelekte data zijn lidmaatschapsinformatie, namen, adressen, e-mailadressen, telefoonnummers, geboortedata en bankgegevens. Bij lidmaatschapsinformatie gaat het om het abonneenummer, het type abonnement, of een lid helemaal betaald heeft en in welke sportscholen iemand afgelopen week is geweest, zegt een woordvoerder.
Basic-Fit beschikt niet over identiteitsdocumenten, dus die zijn niet naar buiten gekomen. Ook kregen de hackers volgens het bedrijf geen toegang tot wachtwoorden.
Miljoen leden getroffen
In totaal zijn een miljoen leden van de internationale fitnessketen getroffen. Basic-Fit opereert in twaalf landen, heeft zo'n 5 miljoen leden en meer dan 2150 sportscholen in Europa.
De hack werd binnen enkele minuten opgemerkt en gestopt. Toen waren er al wel gegevens gedownload. Er zijn op dit moment geen aanwijzingen dat de gelekte gegevens zijn misbruikt, schrijft Basic-Fit.
Phishing
Hoe meer gegevens er zijn gelekt, hoe geloofwaardiger er misbruik van gemaakt kan worden. Als er bijvoorbeeld IBAN-nummers zijn buitgemaakt, kunnen criminelen in een phisingmail doen alsof een bedrag via een automatische incasso wordt afgeschreven.