Breșă masivă de date la Basic-Fit: Peste 200.000 de clienți din Olanda sunt afectați

Compania europeană de fitness Basic-Fit a anunțat luni, 13 aprilie 2026, că a căzut victima unui atac cibernetic complex, care a dus la expunerea datelor personale ale aproximativ un milion de membri din mai multe țări europene. În Olanda, impactul este considerabil, datele a circa 200.000 de abonați fiind compromise în urma acestei breșe de securitate. Atacul a vizat sistemul intern care înregistrează vizitele membrilor în cluburi, oferind atacatorilor acces la o bază de date extinsă.

Ce informații au fost furate de atacatori

Potrivit raportului oficial emis de Basic-Fit, hackerii au reușit să descarce o cantitate semnificativă de date înainte ca accesul neautorizat să fie blocat. Printre informațiile compromise se numără numele complete ale membrilor, adresele de domiciliu, adresele de e-mail, numerele de telefon și datele de naștere. Mai grav, au fost furate și numerele de cont bancar (IBAN), împreună cu numele titularului de cont, ceea ce crește riscul de fraude financiare și atacuri de tip phishing.

Datele care au rămas în siguranță

În ciuda amplorii atacului, reprezentanții lanțului de fitness au precizat că anumite informații critice nu au fost accesate. Parolele conturilor de utilizator nu au fost compromise, iar copiile actelor de identitate (pașapoarte sau cărți de identitate) sunt în siguranță, deoarece Basic-Fit nu stochează aceste documente în sistemele sale. De asemenea, locațiile de fitness care funcționează în regim de franciză folosesc un sistem de gestionare separat și nu au fost afectate de acest incident cibernetic.

Avertisment privind riscul de phishing și fraude bancare

Cel mai mare risc pentru membrii afectați este acum reprezentat de atacurile de tip phishing (înșelătorie prin mesaje false). Infractorii cibernetici pot folosi datele furate, cum ar fi istoricul vizitelor la sală sau numărul IBAN, pentru a trimite e-mail-uri sau SMS-uri extrem de convingătoare. Aceștia s-ar putea da drept reprezentanți ai Basic-Fit sau ai băncii dumneavoastră, solicitând sub diverse pretexte coduri de autentificare sau plăți urgente. Experții recomandă ignorarea oricărei solicitări neașteptate de acest tip.

Măsurile luate de Basic-Fit și autorități

Basic-Fit a notificat deja Autoritatea pentru Protecția Datelor (Autoriteit Persoonsgegevens - AP) din Olanda și colaborează cu specialiști în securitate cibernetică pentru a investiga incidentul. Toți membrii ale căror date au fost expuse au început să primească notificări prin e-mail. Dacă sunteți abonat la Basic-Fit și nu ați primit niciun mesaj oficial până în acest moment, compania asigură că datele dumneavoastră nu au fost vizate de acest atac specific.

Recomandări practice pentru membrii

Dacă sunteți printre cei afectați, este esențial să monitorizați tranzacțiile bancare din următoarele săptămâni pentru a identifica orice activitate suspectă. Nu faceți clic pe link-uri primite prin mesaje nesolicitate și nu furnizați niciodată date bancare sau coduri DigiD prin telefon sau e-mail. În cazul în care observați o tranzacție pe care nu o recunoașteți, contactați imediat banca dumneavoastră. Această situație subliniază încă o dată importanța vigilenței digitale într-o lume din ce în ce mai interconectată.