Robo de datos de un millón de socios de Basic-Fit
El 8 de abril, un acceso no autorizado se introdujo en el sistema que registra las visitas a los centros de Basic-Fit. La intrusión afectó a aproximadamente un millón de socios en España, Francia, Alemania y Países Bajos. La empresa bloqueó la brecha y notificó a los usuarios mediante correo electrónico.
Detalles del acceso y la información comprometida
Los atacantes penetraron el módulo de control de entradas, extrayendo nombres, direcciones, correos electrónicos, teléfonos, fechas de nacimiento, datos bancarios y detalles de la membresía. También se obtuvo el tipo de dispositivo usado para validar las visitas, como la marca del teléfono. Las contraseñas del portal permanecieron intactas.
La filtración incluyó datos de la suscripción: tipo de membresía, saldo de pagos, número de pase, identificador interno, horarios y clubs de visitas recientes. Esta información permite perfilar a cada socio con gran precisión.
Consecuencias y recomendaciones para los usuarios
Basic-Fit advierte que, aunque no es "necesario que tomen ninguna medida inmediata", los afectados deben vigilar su correo y evitar hacer clic en enlaces sospechosos. La empresa alerta sobre posibles campañas de que podrían usar los datos robados para suplantar la marca.
