Marcel Gremmé
DE LANGSTRAAT – De hack bij Basic-Fit heeft ook in De Langstraat leden geraakt. Inwoners uit de regio laten weten dat zij op 13 april een officiële e-mail ontvingen waarin de sportschoolketen bevestigt dat hun persoonsgegevens zijn gedownload door onbevoegden. In totaal gaat het om meer dan een miljoen getroffen accounts in Europa. Ongeveer 200.000 daarvan zijn Nederlands. Hoeveel leden uit De Langstraat precies zijn getroffen is niet bekend, maar de meldingen stapelen zich op.
Wat is er buitgemaakt?
Uit de e-mail blijkt dat de hack gericht was op het systeem dat clubbezoeken registreert. Hoewel de toegang binnen enkele minuten werd afgesloten, zijn in die korte tijd tal van gevoelige gegevens gedownload. Het gaat onder andere om: e-mailadressen, voor- en achternamen, bankrekeningnummers en lidmaatschapsinformatie, zoals type abonnement en bezoektijden van de afgelopen week. Basic-Fit benadrukt dat wachtwoorden niet zijn buitgemaakt.
Regionale slachtoffers
Verschillende inwoners uit de regio bevestigen dat zij de waarschuwingsmail hebben ontvangen. Daarmee staat vast dat het datalek ook in onze regio slachtoffers heeft gemaakt, al is de omvang onbekend. De sportschoolketen heeft het incident gemeld bij de Autoriteit Persoonsgegevens en werkt met externe specialisten om te monitoren of de gestolen data online opduikt.
Verhoogd risico op phishing
Basic-Fit waarschuwt dat criminelen de buitgemaakte gegevens kunnen gebruiken voor geloofwaardige phishingpogingen. In de mail worden voorbeelden genoemd: berichten die lijken te komen van een bank, waarin bijvoorbeeld een deel van het echte rekeningnummer wordt gebruikt om vertrouwen te wekken; nepmailberichten die lijken te komen van Basic-Fit, waarin wordt beweerd dat contributie niet is betaald en waarin wordt gevraagd om geld over te maken.
Leden wordt geadviseerd geen gegevens te delen, verdachte berichten direct te sluiten en bij twijfel zelf contact op te nemen met de organisatie die het bericht zegt te sturen.
Afbeelding: Pixabay
