Fitnessketen Basic-Fit is getroffen door een omvangrijke cyberaanval waarbij persoonsgegevens van leden zijn buitgemaakt. In Nederland gaat het om gegevens van ongeveer 200.000 mensen, zo meldt het bedrijf.

Bij het datalek zijn onder meer lidmaatschapsinformatie, namen, adressen, e-mailadressen, telefoonnummers, geboortedata en bankrekeninggegevens betrokken. Volgens Basic-Fit zijn er geen identiteitsdocumenten opgeslagen en zijn wachtwoorden niet ingezien.

De aanval werd ontdekt door de beveiligingssystemen van het bedrijf. Kort daarna werd de ongeautoriseerde toegang gestopt. Toch wisten de aanvallers in de tussentijd al een grote hoeveelheid data te downloaden, zo bleek uit onderzoek van externe beveiligingsexperts.

Basic-Fit heeft de Autoriteit Persoonsgegevens geïnformeerd over het incident en werkt samen met specialisten om de situatie verder te onderzoeken. Vooralsnog zijn er geen aanwijzingen dat de gegevens online zijn gepubliceerd of actief worden misbruikt, maar het bedrijf blijft de situatie nauwlettend monitoren.

De fitnessketen is sterk gegroeid en telt inmiddels 1.660 vestigingen in Europa, met in totaal 4,82 miljoen leden. Ook in Nederland is Basic-Fit op veel plekken actief, waaronder een vestiging in Alphen aan den Rijn.