filtran datos personales y bancarios de sus socios
La cadena de gimnasios Basic-Fit ha avisado este lunes de que ha sufrido acceso no autorizado al sistema que registra las visitas de los socios a los clubes de la empresa. El hackeo ocurrió el 8 de abril.
Ajuste básico … ha informado que el acceso no autorizado ha sido bloqueado a los pocos minutos de su detección, aunque se han descargado algunos datos de los socios.
Los datos involucrados incluyen dirección de correo electrónico, nombre y apellido, dirección y ciudad, número de teléfono, número de cuenta bancaria y propietario, fecha de nacimiento e información de membresía.
Respecto a la información de la membresía afectada, Basic-Fit ha detallado que se trata de datos de gestión y administración interna, como el tipo de membresía, el saldo de pago, el número de abono, un identificador interno, los horarios y clubes de visitas recientes durante la última semana, así como la descripción del dispositivo móvil (por ejemplo, iPhone, Samsung o el nombre elegido por el usuario).
La compañía ha afirmado que el incidente ha sido denunciado a la autoridad holandesa de protección de datos y que, según la información disponible, los datos afectados no han sido visibles ni disponibles en ningún lado.
Asimismo, ha explicado que, junto con especialistas externos, ha monitorizado constantemente si la información descargada podría haberse hecho pública. También ha advertido de que los datos descargados podrían haber sido utilizados de forma indebida a través de correos electrónicos falsos (‘phishing’) y ha recordado que nunca se deben facilitar contraseñas o información sensible a través de mensajes o llamadas.
Para atender las dudas de los usuarios afectados, el gimnasio ha habilitado un apartado de preguntas y respuestas y ha animado a contactar con el equipo de atención al cliente a través de la aplicación Basic-Fit o mediante correo electrónico si persisten las dudas.
Protege la seguridad al máximo
La Asociación Española de Consumidores ha solicitado que se proteja al máximo la seguridad de dichos datos para poder bloquear este acceso.
«Pedimos a los clientes de dicha empresa que estén atentos a sus cuentas bancarias en caso de que se produzcan cargos o movimientos de su dinero de forma indebida. En caso de que esto ocurra, se deberá comunicar inmediatamente esta circunstancia y reclamar a la empresa y a nuestra entidad financiera y realizar posteriormente una reclamación al respecto para recuperar nuestro dinero», ha resaltado la asociación.
Por su parte, Consumur ha recordado que en estas situaciones «hay que extremar la precaución ante posibles mensajes sospechosos recibidos por cualquier medio, especialmente en los próximos días».
Puedes consultar la fuente de este artículo aquí