In het kort:

Basic-Fit werd slachtoffer van een hack waarbij gevoelige klantinformatie in verkeerde handen viel.

• Van de 5,8 miljoen Europese klanten zijn één miljoen gegevens gelekt, waaronder 200.000 Nederlandse klanten.
• De gestolen data omvatten lidmaatschapsinformatie, naam- en adresgegevens, e-mailadressen, telefoonnummers, geboortedatums en bankrekeninggegevens.
• Wachtwoorden zijn volgens het bedrijf niet buitgemaakt.

Achter de schermen:

De aanval werd snel ontdekt door de systeembewaking van Basic-Fit, maar de schade was al aangericht.

• Het bedrijf kon de hack binnen enkele minuten stoppen, maar criminelen hadden toen al grote hoeveelheden data gedownload.
• Getroffen klanten ontvingen maandagochtend een e-mail over "een ongeautoriseerde download van Basic-Fit-gegevens".
• De Autoriteit Persoonsgegevens is geïnformeerd over het datalek.

Wat volgt:

Basic-Fit adviseert klanten alert te zijn op phishingpogingen waarbij criminelen zich kunnen voordoen als het bedrijf om meer informatie te stelen. Wie geen e-mail heeft ontvangen, is niet getroffen door het lek. Het is vooralsnog onduidelijk of de gestolen data verder zijn verspreid of misbruikt.