Vazamento de Dados na Basic-Fit Expõe Informações de Um Milhão de Membros na Europa
A gigante europeia de academias **Basic-Fit** divulgou um vazamento de dados significativo afetando aproximadamente um milhão de membros. O incidente expôs informações pessoais e financeiras sensíveis, levantando preocupações sobre as práticas de segurança de dados.

**Basic-Fit**, a maior rede de academias da Europa com mais de 1.700 clubes e 430 franquias em 12 países, incluindo Holanda, Bélgica, França, Espanha e Alemanha, anunciou que seus sistemas foram invadidos, concedendo aos hackers acesso a uma quantidade substancial de dados de clientes.
### Detalhes do Vazamento
A empresa declarou que os membros afetados foram notificados diretamente. De acordo com uma notificação publicada em seu site, "A Basic-Fit notificou a autoridade de proteção de dados relevante sobre o acesso não autorizado ao sistema que registra as visitas dos membros aos clubes Basic-Fit." A empresa afirma que o acesso não autorizado foi detectado e interrompido em minutos.
Apesar da alegação de resposta rápida, as investigações revelaram que o atacante exfiltrou os seguintes dados:
* Nome completo
* Endereço físico
* Endereço de e-mail
* Número de telefone
* Data de nascimento
* Detalhes da conta bancária
* Outras informações de associação
Dados de franquias da **Basic-Fit** não foram afetados, pois são armazenados em um sistema separado. Embora a divulgação inicial mencionasse 200.000 indivíduos afetados na Holanda, um porta-voz esclareceu posteriormente que o número total está mais próximo de um milhão de membros na Holanda, Bélgica, Luxemburgo, França, Espanha e Alemanha. A **Basic-Fit** estima ter cerca de cinco milhões de membros em toda a Europa.
### Segurança e Retenção de Dados
A empresa afirma que nenhum documento de identificação ou senha de conta foi comprometido. Sob as leis de retenção de dados da UE, a **Basic-Fit** é obrigada a excluir automaticamente dados pessoais e informações de associação após dois anos. Os clientes podem acessar seus dados no aplicativo My Basic-Fit por um ano após o término. A empresa afirma que os dados no aplicativo devem ser removidos dois meses após a desinstalação ou após o término da associação.
### Investigação em Andamento
A **Basic-Fit** relata que sua investigação não revelou nenhuma evidência de que os dados tenham sido vazados online, mas continuará monitorando a situação com especialistas externos em segurança.