ヨーロッパ最大手のジムとフィットネスチェーンであるBasic-Fitが、約100万人の会員の個人情報に影響するデータ流出を明かした。
月曜日に公開されたプレスリリースで、オランダを拠点とする同社は、最近システムへの無許可アクセスを検出したと述べた。
侵入は数分以内にブロックされたが、調査の結果、複数の国のアクティブな会員のデータがハッカーによってダウンロードされたことが判明した。
漏洩した情報には、氏名、メールアドレス、住所、電話番号、生年月日、銀行口座の詳細が含まれている。
「Basic-Fitは会員の身分証明書を保有しておらず、パスワードはアクセスされていない」とジムチェーンは声明で述べた。
ヨーロッパ中に500万人以上の会員と1,500のクラブを持つBasic-Fitは、プレスリリースで、オランダから約200,000人の会員が影響を受けていると述べた。
しかし、スペイン、ドイツ、フランス、ベルギー、ルクセンブルクを含む、合計約100万人の会員が影響を受けていることを別途メディアに伝えている。
攻撃の背後にいるのが誰であるかは不明である。既知のランサムウェアグループはハックの責任を主張しておらず、同社はデータが漏洩または悪用されていることを認識していないと述べた。
翻訳元: https://www.securityweek.com/europes-largest-gym-chain-says-data-breach-impacts-1-million-members/
ソース: securityweek.com