Un ciberataque a los gimnasios Basic-Fit provoca el robo de datos de miles de usuarios en Europa

Madrid

La cadena de gimnasios Basic-Fit ha sufrido un ciberataque en el que se han filtrado datos personales de usuarios de esta compañía en Europa. Entre el contenido filtrado se encuentran datos bancarios, direcciones y correos electrónicos, tal y como ha informado la empresa este lunes.

Basic-Fit, que cuenta con casi 6 millones de socios y opera más de 2.150 gimnasios en 12 países de Europa, ha notificado a la autoridad de protección de datos en Países Bajos –país en el que se encuentra su sede– que ha sufrido "un acceso no autorizado" al sistema que registra las visitas de los socios a sus instalaciones.

El incidente, según ha explicado la cadena de gimnasios, fue detectado por sus sistemas de monitoreo, pudiendo bloquearlo en cuestión de minutos. La investigación ha sido realizada con la ayuda de expertos en ciberseguridad ajenos a la empresa y ha concluido que parte de los datos almacenados en el sistema han sido descargados por los autores del ciberataque antes de que se les bloqueara.

No hay indicios de que la información haya sido difundida o utilizada de forma fraudulenta

Por otro lado, entre los datos filtrados hay información sobre las membresías, nombres, direcciones, correos electrónicos, números de teléfono, fechas de nacimiento y datos bancarios de los usuarios. Por su parte, la compañía ha subrayado que no almacena los documentos de identidad de sus clientes y que no se ha accedido a contraseñas.

Sin embargo, la información descargada afecta a miembros activos en varios países, aunque la empresa no ha precisado datos concretos de ello y solo se conoce que 200.000 personas se han visto perjudicadas por esta filtración en Países Bajos.

Por ahora, Basic-Fit asegura no tener indicios de que la información haya sido difundida públicamente ni utilizada de forma fraudulenta, pero ha informado a todos los clientes afectados, asegurando que seguirá vigilando la situación junto a especialistas externos.

La normativa de protección de datos, además, exige a las empresas comunicar este tipo de incidentes a las autoridades e informar a los usuarios de forma rápida y completa.