Basic-Fit meldet Datenleck mit Details zu einer Million Mitgliedern

Basic-Fit meldete einen unberechtigten Zugriff auf Mitgliederbesuchs- und Kontodaten, was zu Phishing- und Betrugsrisiken für betroffene europäische Mitglieder führte.

Basic-Fit meldete einen unberechtigten Zugriff auf ein System für Mitgliederbesuche, wodurch personenbezogene Daten und Bankdaten von etwa einer Million Mitgliedern in ganz Europa offengelegt wurden. Zu den betroffenen Daten gehörten angeblich Namen, E-Mail-Adressen, Telefonnummern und Bankverbindungen.

Das Unternehmen gab an, dass keine Passwörter abgerufen wurden und dass es keine Kopien von amtlichen Ausweisdokumenten aufbewahrt. Basic-Fit benachrichtigte die betroffenen Mitglieder und meldete den Vorfall der niederländischen Datenschutzbehörde.

Das Risiko für die Öffentlichkeit besteht eher in nachfolgendem Betrug als in der bloßen Wiederverwendung von Passwörtern. Bankverbindungen, Kontaktinformationen und der Mitgliedschaftskontext können Phishing, Identitätsdiebstahl und betrügerische Zahlungen erleichtern, selbst wenn die Anmeldeinformationen nicht offengelegt wurden.

Beobachten Sie die Reaktion der Aufsichtsbehörde, die Qualität der Kundenbenachrichtigungen, Phishing-Kampagnen, die den Vorfall ausnutzen, und ob große Abonnementplattformen die Trennung von Besucher- und Zahlungsdaten verstärken.