Basic-Fit heeft de Autoriteit Persoonsgegevens (AP) geïnformeerd over ongeoorloofde toegang tot het systeem dat clubbezoeken van leden registreert. Het bedrijf meldt dat de toegang via systeemmonitoring is gedetecteerd en binnen enkele minuten na ontdekking is beëindigd. Externe beveiligingsspecialisten ondersteunen het onderzoek. Basic-Fit zegt geen aanwijzingen te hebben dat de buitgemaakte gegevens elders beschikbaar zijn of zijn misbruikt, maar blijft de situatie volgen.
Wat er bekend is
Omvang van het incident
- De ongeoorloofde toegang betrof het systeem waarin clubbezoeken van leden worden vastgelegd.
- Een deel van de in dat systeem opgeslagen gegevens is gedownload en heeft betrekking op actieve leden in meerdere landen waar Basic-Fit actief is.
- In Nederland zijn circa 200.000 leden geraakt, aldus Basic-Fit.
Welke gegevens zijn geraakt
- Lidmaatschapsinformatie
- Naam- en adresgegevens
- E-mailadres en telefoonnummer
- Geboortedatum
- Bankgegevens
Wat niet is geraakt
- Wachtwoorden zijn niet benaderd volgens Basic-Fit.
- Identiteitsdocumenten van leden worden door Basic-Fit niet bewaard.
Juridische en toezichtscontext
- Onder de Algemene verordening gegevensbescherming (AVG) moeten organisaties een datalek in beginsel binnen 72 uur melden bij de nationale toezichthouder wanneer dit kan leiden tot een risico voor betrokkenen (AVG art. 33).
- Wanneer er waarschijnlijk een hoog risico is voor de rechten en vrijheden van personen, moeten ook de betrokkenen worden geïnformeerd op duidelijke en tijdige wijze (AVG art. 34).
- De meldplicht datalekken in Nederland wordt gehandhaafd door de Autoriteit Persoonsgegevens. De AP kan handhavend optreden als blijkt dat de AVG is overtreden.
Gevolgen voor leden
Omdat onder meer contact- en bankgegevens zijn geraakt, is verhoogde waakzaamheid raadzaam. Praktische stappen:
- Wees alert op phishing via e-mail, sms en telefoon. Controleer afzenders en klik niet op verdachte links. Bedrijven zullen nooit via een link om wachtwoorden of pincode vragen.
- Controleer bankafschriften op onbekende incasso’s of overschrijvingen. Bij SEPA-incasso’s geldt dat een consument een machtiging moet afgeven; ongeautoriseerde incasso’s kunnen worden teruggevorderd volgens de regels van uw bank.
- Overweeg waarschuwingen of limieten in te stellen in uw bankapp voor nieuwe incasso’s of grote transacties.
- Gebruik waar mogelijk multifactor-authenticatie op relevante accounts en hergebruik van wachtwoorden vermijden, ook al zijn wachtwoorden volgens Basic-Fit niet benaderd.
- Volg de berichtgeving van Basic-Fit voor specifieke ondersteuning en eventuele aanvullende maatregelen of monitoring die wordt aangeboden.
Relevantie voor beleggers
- Operationele en juridische risico’s kunnen leiden tot kosten voor onderzoek, beveiligingsverbeteringen en communicatie met leden en toezichthouders.
- Reputatierisico en potentiële toezichtsmaatregelen zijn aandachtspunten, afhankelijk van de uiteindelijke bevindingen van het onderzoek.
- Basic-Fit N.V. is genoteerd aan Euronext Amsterdam onder tickersymbool BFIT (ISIN NL0011872650).
Bronnen
- Persbericht en verklaring Basic-Fit over ongeoorloofde toegang tot het registratiesysteem van clubbezoeken
- Berichtgeving ABM Financial News over Basic-Fit en melding bij de Autoriteit Persoonsgegevens
- Autoriteit Persoonsgegevens, algemene informatie over meldplicht datalekken en AVG-verplichtingen, autoriteitpersoonsgegevens.nl
- Bedrijfsinformatie Basic-Fit, corporate.basic-fit.com
