Basic-Fit diz que uma brecha de dados expõe os detalhes de um milhão de membros

A Basic-Fit divulgou acesso não autorizado a dados de visitas e contas de membros, criando exposição a phishing e fraude para membros europeus afetados.

Basic-Fit revelou um acesso não autorizado a um sistema de visitas de membros, expondo dados pessoais e bancários de aproximadamente um milhão de membros em toda a Europa. Os dados afetados incluíram supostamente nomes, endereços de e-mail, números de telefone e detalhes de contas bancárias.

A empresa declarou que não houve acesso a senhas e que não armazena cópias de documentos de identidade oficiais. Basic-Fit notificou os membros afetados e reportou o incidente à autoridade de proteção de dados neerlandesa.

O risco público é a fraude posterior, mais do que a simples reutilização de senhas. As informações de contas bancárias, os detalhes de contato e o contexto de membresia podem facilitar phishing, suplantação de identidade e golpes relacionados a pagamentos, mesmo quando as credenciais da conta não estão expostas.

Fique atento ao acompanhamento pelo regulador, à qualidade das notificações aos clientes, às campanhas de phishing que utilizem o incidente e se as grandes plataformas de assinatura reforçam a segmentação em torno dos dados de visitas e pagamentos.