Incidente de datos de Basic-Fit de 2026

Basic-Fit afirmó que el acceso se bloqueó en cuestión de minutos, pero el análisis forense mostró que se habían descargado datos. Que el acceso durara poco no significa que no se extrajeran datos; el 13 de abril es la fecha de detección y del anuncio de la empresa.

La empresa informó inicialmente de que el incidente afectaba a aproximadamente 200 000 socios activos en los Países Bajos y más tarde confirmó un alcance global aproximado de un millón de socios. El grupo de los Países Bajos está incluido en ese total y no se suma de nuevo. Un millón es una cifra aproximada del alcance de las notificaciones, no el número exacto de filas del conjunto de datos, direcciones de correo electrónico que se puedan buscar o registros locales. No hay filas de datos de socios disponibles localmente.

Las siete categorías de datos personales son los datos de afiliación, los nombres, las direcciones físicas, las direcciones de correo electrónico, los números de teléfono, las fechas de nacimiento y los datos de cuentas bancarias. Se excluyen las contraseñas, los documentos de identidad y los historiales de visitas. Una notificación no acredita la identidad, la condición de socio activo, un gimnasio o una visita concretos, el estado de salud, la titularidad de una cuenta bancaria ni la presencia conjunta de distintos campos en un mismo registro. Las solicitudes de afiliación o de domiciliación bancaria deben verificarse a través de un canal oficial independiente.