Basic-Fit: Datenpanne legt Details von einer Million Mitgliedern offen

Basic-Fit hat unbefugten Zugriff auf Mitgliederbesuchs- und Kontodaten offengelegt, wodurch Phishing- und Betrugsrisiken für betroffene europäische Mitglieder entstehen.

Basic-Fit hat einen unbefugten Zugriff auf ein System zur Mitgliedererfassung offengelegt, wodurch personenbezogene Daten und Bankdaten von rund einer Million Mitgliedern in ganz Europa offengelegt wurden. Zu den betroffenen Daten gehörten angeblich Namen, E-Mail-Adressen, Telefonnummern und Bankkontodaten.

Das Unternehmen erklärte, dass keine Passwörter abgerufen wurden und dass es keine Kopien offizieller Ausweisdokumente speichert. Basic-Fit informierte die betroffenen Mitglieder und meldete den Vorfall der niederländischen Datenschutzbehörde.

Das öffentliche Risiko liegt eher in späterem Betrug als in der bloßen Wiederverwendung von Passwörtern. Bankkontoinformationen, Kontaktdaten und der Mitgliedskontext können Phishing, Identitätsdiebstahl und zahlungsbezogene Betrügereien erleichtern, selbst wenn die Kontodaten nicht offengelegt wurden.

Achten Sie auf die Nachverfolgung durch die Aufsichtsbehörde, die Qualität der Benachrichtigungen an die Kunden, Phishing-Kampagnen, die den Vorfall ausnutzen, und darauf, ob große Abonnementplattformen die Segmentierung von Besucher- und Zahlungsdaten verschärfen.