Incident de securitate critic la Basic-Fit

Compania europeană de fitness Basic-Fit a anunțat luni, 13 aprilie 2026, că a căzut victima unui atac cibernetic sofisticat. Hackerii au reușit să pătrundă în sistemul informatic utilizat pentru gestionarea vizitelor membrilor și a detaliilor de abonament. Deși echipa de securitate a companiei a detectat și a oprit intruziunea în câteva minute, atacatorii au reușit să descarce o cantitate semnificativă de date sensibile aparținând clienților din Olanda, Belgia, Franța, Spania și Germania.

Ce date au fost compromise

Conform raportului oficial al companiei, baza de date accesată de hackeri conținea informații detaliate despre aproximativ un milion de membri. Printre datele furate se numără:

• Numele complet și adresa de domiciliu;
• Adresa de e-mail și numărul de telefon;
• Data nașterii;
• Codurile IBAN (numerele de cont bancar);
• Detalii despre tipul de abonament și istoricul vizitelor la sală.

Din fericire, Basic-Fit a confirmat că parolele de acces și copiile documentelor de identitate (pașapoarte sau permise de conducere) nu au fost stocate în sistemul afectat și rămân în siguranță.

Risc major de phishing și fraude bancare

Experții în securitate cibernetică avertizează că furtul codurilor IBAN împreună cu datele personale permite infractorilor să creeze mesaje de phishing extrem de convingătoare. Membrii Basic-Fit ar putea primi e-mail-uri sau SMS-uri care par a fi trimise de la departamentul de plăți al sălii, solicitându-le „verificarea” contului sau raportând o „eroare de plată”.

Hackerii pot folosi numele și locația sălii la care mergeți pentru a câștiga încrederea dumneavoastră la telefon. Nu uitați: nicio bancă și nicio companie serioasă nu vă va cere niciodată parola, codurile de autentificare sau detalii complete de card prin e-mail sau telefon.

Măsuri obligatorii pentru membrii afectați

Dacă sunteți sau ați fost membru Basic-Fit recent, este esențial să urmați acești pași pentru a vă proteja conturile:

• Monitorizați extrasele bancare: Verificați zilnic aplicația bancară pentru a identifica orice tranzacție suspectă sau direct debit neautorizat.
• Fiți sceptici: Nu faceți clic pe linkuri din mesaje primite prin SMS sau e-mail care pretind că sunt de la Basic-Fit. Accesați site-ul oficial tastând manual adresa în browser.
• Raportați tentativele: Dacă primiți un mesaj suspect, raportați-l imediat către Basic-Fit și băncii dumneavoastră.

Poziția oficială a companiei

Basic-Fit a notificat deja Autoritatea pentru Protecția Datelor (Autoriteit Persoonsgegevens) și a început procesul de informare a clienților afectați prin e-mail. Compania a declarat că a consolidat protocoalele de securitate pentru a preveni incidente similare în viitor. Totuși, paguba informațională a fost deja produsă, iar vigilența utilizatorilor rămâne principala linie de apărare împotriva fraudelor.