La brecha expone nombres, datos bancarios y correos de usuarios en seis países europeos.
La cadena de gimnasios de bajo coste Basic-Fit ha denunciado este lunes 13 de abril un grave incidente de ciberseguridad. Aproximadamente un millón de usuarios en seis países europeos han visto expuestos sus datos personales tras lo que la empresa ha descrito como un «acceso no autorizado» al sistema de registro de visitas. Entre la información filtrada figuran nombres, direcciones, correos electrónicos, números de teléfono, fechas de nacimiento y datos bancarios.
➡️ Te puede interesar: Máster Profesional en Ciberseguridad, Ciberinteligencia y Ciberdefensa
Los países afectados son Francia, Bélgica, Alemania, España, Luxemburgo y Países Bajos, sede de la compañía. Este último concentra unos 200.000 usuarios afectados, mientras que Francia es el país con mayor impacto, aunque la empresa no ha precisado cifras exactas. Pese a la gravedad del incidente, Basic-Fit ha explicado que «ninguna contraseña se ha visto comprometida» y que la compañía no almacena documentos de identidad de sus clientes.
Qué hacer si eres víctima del ciberataque
La cadena, que se posiciona como la mayor de Europa en su sector con más de 2.150 gimnasios y alrededor de 5,8 millones de socios bajo las marcas Basic-Fit y Clever Fit, ha notificado el incidente a los afectados. Sin embargo, advierte de que en las próximas semanas se extremen las precauciones ante posibles fraudes y suplantaciones de identidad (phishing), prácticas habituales tras las brechas de seguridad.
➡️ Te puede interesar: Curso de Prevención y Gestión de Ciberriesgos y Ciberataques
Ante esta situación, el Instituto Nacional de Ciberseguridad (INCIBE) recomienda no abrir correos no solicitados ni hacer clic en enlaces sin verificar su destino. Asimismo, aconseja activar la autenticación de dos pasos, mantener los dispositivos actualizados y usar software antivirus. En caso de ser víctima de phishing, el INCIBE insta a cambiar contraseñas de inmediato, contactar con el banco y escanear el dispositivo en busca de malware.
