Инцидент с данными Basic-Fit в 2026 году

Basic-Fit сообщила, что доступ был прекращен в течение нескольких минут, однако криминалистический анализ показал, что данные были скачаны. Кратковременный доступ не означает, что выгрузки данных не произошло; 13 апреля, дата обнаружения инцидента и сообщения о нем со стороны компании.

Сначала компания сообщила о примерно 200 000 активных членах клуба в Нидерландах, а позднее подтвердила, что общий охват по всему миру составляет примерно один миллион членов клуба. Члены клуба из Нидерландов уже включены в это общее число и повторно к нему не прибавляются. Один миллион, это приблизительное число лиц, охваченных уведомлением, а не точное количество строк в наборе данных, доступных для поиска адресов электронной почты или локальных записей. Локально записи с данными членов клуба недоступны.

Перечень включает семь категорий персональных данных: сведения об абонементе, имена, адреса, адреса электронной почты, номера телефонов, даты рождения и реквизиты банковских счетов. Пароли, документы, удостоверяющие личность, и история посещений в этот перечень не входят. Уведомление не подтверждает личность, наличие действующего абонемента, связь с конкретным спортзалом, факт посещения или состояние здоровья, принадлежность банковского счета либо наличие данных из разных полей в одной записи. Запросы, связанные с абонементом или прямым списанием средств со счета, следует проверять через независимый официальный канал связи.