Basic-Fit: утечка данных раскрыла сведения о миллионе клиентов

Basic-Fit сообщила о несанкционированном доступе к данным о посещениях и учётным данным клиентов, что создаёт риск фишинга и мошенничества для пострадавших клиентов в Европе.

Basic-Fit сообщила о несанкционированном доступе к системе учёта посещений клиентов, в результате чего были раскрыты личные и банковские данные примерно миллиона клиентов по всей Европе. По имеющимся данным, утечка затронула имена, адреса электронной почты, номера телефонов и реквизиты банковских счетов.

Компания заявила, что пароли не были скомпрометированы и что она не хранит копии официальных документов, удостоверяющих личность. Basic-Fit уведомила пострадавших клиентов и сообщила об инциденте в нидерландский орган по защите данных.

Основной общественный риск — последующее мошенничество, а не простое повторное использование паролей. Сведения о банковских счетах, контактные данные и сам факт членства могут способствовать фишингу, краже личных данных и мошенничеству, связанному с платежами, даже если учётные данные не были раскрыты.

Следите за дальнейшими действиями регулятора, качеством уведомлений клиентов, фишинговыми кампаниями, использующими этот инцидент, и за тем, усилят ли крупные платформы по подписке разделение данных о посещениях и платежах.