La cadena de gimnasos confirma que s’han descarregat dades com noms, adreces i números de compte bancari. La companyia té un centre operatiu a Badalona
La cadena de gimnasos Basic-Fit, que compta amb un establiment a Badalona situat al carrer del Molí de la Torre, 84, ha notificat oficialment una bretxa de seguretat en els seus sistemes. Segons ha informat la companyia, s’ha detectat un accés no autoritzat al sistema que registra les visites dels socis als clubs, fet que ha compromès la informació personal de milers d’usuaris.
Quines dades han estat compromeses?
L’empresa ha explicat que, tot i que l’atac va ser aturat pocs minuts després de ser detectat, una investigació externa ha confirmat que es van arribar a descarregar dades d’usuaris actius de diversos països. Entre la informació filtrada es troben:
- Dades personals: Nom, cognoms, adreça postal, correu electrònic i número de telèfon.
- Informació bancària: Números de compte bancari (IBAN).
- Altres detalls: Dates de naixement i informació relativa a la membresia.
Basic-Fit ha volgut destacar que no s’ha accedit a cap contrasenya ni tampoc a documents d’identitat (com el DNI), ja que la cadena no emmagatzema aquest tipus de documentació dels seus socis.
Comunicació amb els afectats
La companyia ja ha començat a informar individualment els socis les dades dels quals s’han vist involucrades en aquest incident. Tot i que de moment s’ha xifrat l’afectació en uns 200.000 membres als Països Baixos, encara s’està determinant l’abast total en altres països on opera la cadena, com és el cas d’Espanya i el centre de Badalona.
Fins ara, la investigació no ha trobat indicis que les dades estiguin disponibles públicament a la xarxa o que s’hagin utilitzat de forma fraudulenta. Tanmateix, es recomana als socis del gimnàs de Badalona que estiguin alerta davant de possibles comunicacions sospitoses (phishing) o moviments estranys en els seus comptes bancaris.
Mesures de seguretat
Basic-Fit ha informat a les autoritats de protecció de dades competents i assegura que els seus processos de monitorització van permetre tallar l’accés en pocs minuts. Els experts externs en ciberseguretat continuen analitzant el cas per reforçar els sistemes i evitar futures intrusions.