Gebruikers van Basic-Fit sportscholen in Frankrijk zijn getroffen door een omvangrijk datalek. Op maandag maakte de keten bekend dat namen, e-mailadressen, telefoonnummers, geboortedata en vooral ook IBAN-bankgegevens van mogelijk een miljoen leden zijn buitgemaakt na een cyberaanval. Ook in het departement Gers, waar Basic-Fit vestigingen heeft in Auch en Condom, gaat het om leden van deze clubs die bericht kregen van het bedrijf.
Basic-Fit heeft bevestigd dat geen wachtwoorden zijn gelekt, maar uit het datalek blijkt wel dat persoonlijke en financiële gegevens zijn ingezien. De sportschoolketen heeft de getroffen leden rechtstreeks geïnformeerd via e-mail. In de praktijk betekent dit dat er een kans bestaat op fraude, bijvoorbeeld via valse automatische incasso’s (SEPA-afschrijvingen) of gerichte phishingberichten waarin wordt gevraagd om bankinloggegevens "vanwege een geweigerde betaling". Vooralsnog zijn er geen grote fraudemeldingen binnengekomen, maar banken adviseren extra alertheid bij onverwachte afschrijvingen, zeker bij kleine bedragen of onbekende begunstigden.
Hoewel de gegevens van gebruikers dus op straat liggen, stelt Basic-Fit dat met alleen een IBAN meestal geen geld kan worden gestolen, tenzij met aanvullende informatie wordt gewerkt. In de praktijk is het echter wel mogelijk dat kwaadwillenden nep-incasso’s proberen op te zetten of gegevens proberen te combineren met andere gelekte informatie. Klanten houden zelf toezicht op hun bankafschriften en kunnen bij ongewenste afschrijvingen via hun bank direct bezwaar maken en het incassomandaat intrekken. Veel hangt af van welke aanvullende persoonlijke informatie eventueel nog bekend is bij daders; dit verschilt per persoon.
Per locatie wordt verschillend op de situatie gereageerd. In sommige sportscholen hangt extra informatie voor personeel klaar om vragen van leden te beantwoorden, terwijl de mate van voorlichting op lokaal niveau kan verschillen. Landelijk blijft de situatie verder ongewijzigd: de verantwoordelijkheid om rekeningafschriften goed te controleren ligt vooral bij de leden zelf.
Officiële updates en uitleg over de getroffen maatregelen staan gepubliceerd op de Franstalige website van Basic-Fit: https://www.basic-fit.com/fr-fr/securite-des-donnees
Reacties ()
Log in om mee te doen aan het gesprek en een reactie achter te laten!