De fitnessketen Basic-Fit is onlangs het slachtoffer geworden van een grootschalige hack, waardoor gegevens van leden uit verschillende landen zijn uitgelekt. Basic-Fit meldt dat het hierbij gaat om gegevens van ongeveer 200.000 personen in Nederland.
De uitgelekte documenten bevatten lidmaatschapsgegevens, namen en adressen, e-mailadressen, telefoonnummers, geboortedata en bankrekeninggegevens. Het bedrijf verklaarde dat er geen identiteitsdocumenten werden bewaard en dat er geen wachtwoorden zijn buitgemaakt.
Aandacht gebracht voor alertheid
De gelekte gegevens brengen risico's met zich mee zoals phishing, identiteitsdiefstal en misbruik van financiële gegevens (bijvoorbeeld ongeoorloofde automatische afschrijvingen). Getroffen leden wordt aangeraden hun bankafschriften en betalingsverzoeken grondig te controleren, verdachte transacties onmiddellijk aan hun bank te melden en contact op te nemen met Basic-Fit voor verdere begeleiding.
Hiernaast is er aandacht gebracht voor alertheid met frauduleuze e-mails of telefoontjes, ook is het belangrijk om wachtwoorden te wijzigen voor andere diensten die hetzelfde zijn als het account dat bij Basic-Fit wordt gebruikt.
Volgens de AVG zijn bedrijven verplicht om toezichthouders op de hoogte te stellen van datalekken en de betrokken personen te informeren; Basic-Fit heeft details verstrekt, maar het onderzoek loopt nog, en er wordt later meer informatie verwacht.
Booking.com ook getroffen
Ook Booking.com bevestigt dat onbevoegde personen toegang hebben gekregen tot de gegevens van bepaalde reserveringen. Het bedrijf verklaart dat het probleem is opgelost en dat de betrokken gasten op de hoogte zijn gebracht.
In een e-mail aan klanten wordt melding gemaakt van recent waargenomen verdachte activiteiten die gevolgen hebben gehad voor verschillende boekingen.
Uit het interne onderzoek blijkt dat personen met kwaadwillige bedoelingen mogelijk toegang hebben gekregen tot boekingsgegevens, zoals namen, e-mailadressen, fysieke adressen, bijbehorende telefoonnummers en andere gegevens die reizigers aan de accommodatie hebben verstrekt.
Booking.com maakt het precieze tijdstip van het datalek of het aantal getroffen personen niet bekend, en het bedrijf zwijgt over verdere vragen.
