Incident de données chez Basic-Fit en 2026

Basic-Fit a déclaré que cet accès avait été interrompu en quelques minutes, mais les analyses forensiques ont montré que des données avaient été téléchargées. Une courte durée d’accès ne signifie pas qu’aucune extraction n’a eu lieu; le 13 avril est la date de découverte et d’annonce par l’entreprise.

L’entreprise a d’abord fait état d’environ 200 000 membres actifs aux Pays-Bas, puis a confirmé que le périmètre mondial concernait environ un million de membres. Les membres concernés aux Pays-Bas sont inclus dans ce total et ne doivent pas être comptés une seconde fois. Le chiffre d’un million correspond au périmètre approximatif des notifications, et non à un nombre exact de lignes dans un jeu de données, d’adresses e-mail consultables ou d’enregistrements locaux. Aucun enregistrement de membre n’est disponible localement.

Les sept catégories de données relatives aux personnes sont les informations d’adhésion, les noms, les adresses postales, les adresses e-mail, les numéros de téléphone, les dates de naissance et les coordonnées bancaires. Les mots de passe, les pièces d’identité et les historiques de visites sont exclus. Une notification ne permet pas d’établir l’identité d’une personne, de confirmer que son adhésion est active, ni d’établir un lien avec une salle de sport précise, une visite ou un état de santé. Elle ne permet pas non plus de confirmer que la personne est titulaire d’un compte bancaire ou que plusieurs champs figurent ensemble. Les demandes d’adhésion ou de prélèvement automatique doivent être vérifiées par un canal officiel indépendant.