Basic-Fit har drabbats av en cyberattack som påverkar nästan en miljon kunder: namn, bankuppgifter och mer, äventyras

Basic-Fit är ett av de namn som upprepas om och om igen när vi besöker olika europeiska städer. Deras gym finns överallt och deras ryggsäckar har nästan blivit ett igenkännligt inslag i stadslandskapet. Just därför är det som nyss kommit fram inte en mindre incident: den största gymkedjan i Europa har drabbats av ett säkerhetsintrång som har avslöjat information om omkring en miljon kunder.

Frågan är oundviklig: vad exakt hände? Enligt ett uttalande som skickats till Xataka, lyckades angriparna bryta mot systemet som ansvarade för att registrera medlemmars besök på gymmen. Vi står inte inför vilket system som helst, utan snarare en av de delar som är en del av vardagen för miljontals användare.

Företaget hävdar att intrånget upptäcktes automatiskt av dess övervakningssystem och att det blockerades inom några minuter.

Den geografiska omfattningen av incidenten är tydlig: sex av de 12 länder där företaget är verksamt har påverkats av verksamheten. Vi talar om Spanien, Frankrike, Belgien, Luxemburg, Tyskland och Nederländerna. När det gäller den sistnämnda är antalet drabbade cirka 200 000 kunder och det finns inga detaljer om resten av territorierna.

Om du undrar varför bara hälften av länderna har drabbats har Reuters svaret: resten arbetar under en franchisemodell med olika datorsystem. Det är en viktig punkt att förstå varför omfattningen kan vara mer begränsad än den först verkar, även om den fortfarande är betydande. Företaget har inlett en utredning med externa cybersäkerhetsexperter.

Tack vare detta börjar vi beskriva vilken typ av information som kan ha äventyrats. Enligt uttalandet inkluderar de exponerade uppgifterna: Medlemskapsinformation Namn och adress E-postadress Telefonnummer Födelsedatum Bankuppgifter (partiell läcka; endast vissa användares IBAN-nummer har exponerats) Basic-Fit insisterar på att inga identifikationsnummer eller lösenord har läckt ut, och har inte heller upptäckt någon data som cirkuleras offentligt. När han pratar om det senare tyder allt på att han syftar på miljöer som mörka webbmarknader, där den här typen av information oftast hamnar till försäljning och där personuppgifter blir en annan handelsvara.

Bara för att det inte finns några spår nu behöver det inte betyda att det inte kan dyka upp senare. I Xataka åt en antropisk arbetare ett mellanmål när han fick ett mejl som han aldrig borde ha fått: det var Mythos. Risken är i alla fall reell.

Med tillgång till den här typen av data kan en illvillig aktör lansera mycket mer trovärdiga nätfiskekampanjer eller ännu mer exakt riktade attacker. Därför, bortom den specifika omfattningen av överträdelsen, är rekommendationen tydlig: det är tillrådligt att utöva extrem försiktighet med all e-post eller kommunikation vi får under de kommande dagarna, och alltid verifiera att de kommer från legitima källor. Basic-Fit, som är ett börsnoterat företag och verkar under europeiska regler, har meddelat dataskyddsmyndigheterna om incidenten.

Samtidigt meddelar man kunder som har drabbats. Bilder | Basic-Fit | Freepik In Xataka | Hur ofta ska vi ändra ALLA våra lösenord enligt tre cybersäkerhetsexperter