Basic-Fit、データ侵害で 100 万人の会員情報が流出

Basic-Fit は、会員の訪問およびアカウントデータへの不正アクセスを公表し、影響を受けた欧州の会員にフィッシングや詐欺のリスクをもたらしている。

Basic-Fit は、会員訪問システムへの不正アクセスを公表し、欧州全域で約 100 万人の会員の個人情報および口座情報が流出したことを明らかにした。影響を受けたデータには、氏名、メールアドレス、電話番号、銀行口座の詳細が含まれているとみられる。

同社は、パスワードにはアクセスされておらず、身分証明書の写しも保管していないと述べた。Basic-Fit は影響を受けた会員に通知し、オランダのデータ保護当局に本件を報告した。

一般に懸念されるリスクは、パスワードの使い回しよりも、その後の詐欺行為である。銀行口座情報、連絡先、会員であるという文脈は、アカウント認証情報が露出していない場合でも、フィッシング、なりすまし、支払い関連の詐欺を助長する可能性がある。

規制当局のフォローアップ、顧客への通知の品質、この事案を悪用したフィッシングキャンペーン、大規模なサブスクリプションプラットフォームが訪問・支払いデータに関するセグメンテーションを強化するかどうかに注目する必要がある。