Datalek bij Basic-Fit raakt 200.000 leden
13 april 2026
Basic-Fit heeft bevestigd↗ dat gegevens van ongeveer 200.000 Nederlandse leden zijn buitgemaakt bij een datalek. De gegevens zijn gedownload uit het systeem dat bezoeken aan fitnessclubs registreert. Het gaat onder meer om namen, adressen, e-mailadressen, telefoonnummers, geboortedata en bankrekeninggegevens. Volgens Basic-Fit zijn geen wachtwoorden of identiteitsdocumenten betrokken. Het bedrijf zegt dat er tot nu toe geen aanwijzingen zijn dat de gegevens online staan of zijn misbruikt.
Persoonsgegevens in handen van aanvallers
Basic-Fit ontdekte ongeautoriseerde toegang via zijn eigen controlesystemen en stopte die binnen enkele minuten. Daarna liet het bedrijf externe beveiligingsexperts onderzoeken wat er was gebeurd. Uit dat onderzoek bleek dat aanvallers gegevens hadden gedownload van actieve leden in verschillende landen. In Nederland gaat het om ongeveer 200.000 mensen. Basic-Fit meldde het incident bij de privacytoezichthouder en informeerde de getroffen leden. Het is niet bekend wie achter de aanval zit of hoe de aanvallers precies binnenkwamen.Ook bankrekeninggegevens betrokken
De buitgemaakte informatie bevat naast contactgegevens ook geboortedata en bankrekeninggegevens. Dat maakt het incident gevoelig, al meldt Basic-Fit niet dat criminelen betalingen hebben uitgevoerd of accounts hebben misbruikt. Wachtwoorden zijn volgens het bedrijf niet buitgemaakt, waardoor leden niet om die reden hun Basic-Fit-wachtwoord hoeven te wijzigen. Toch is extra alertheid verstandig. Criminelen kunnen persoonsgegevens combineren om geloofwaardige berichten te sturen of zich telefonisch voor te doen als een bedrijf of bank. Met een geboortedatum of adres kunnen ze een bericht bovendien persoonlijker laten lijken.
Gegevens niet aangetroffen op internet
Basic-Fit zegt dat het onderzoek tot dusver geen aanwijzingen heeft gevonden dat de gegevens ergens online beschikbaar zijn of zijn misbruikt. Dat betekent echter niet dat elk risico is uitgesloten. Gestolen gegevens kunnen later alsnog opduiken of rechtstreeks worden gebruikt bij gerichte oplichting. Bovendien is niet bekend of aanvallers nog een kopie bewaren. Het bedrijf zegt samen met externe specialisten de situatie te blijven volgen. Leden die een bericht over het incident kregen, kunnen de informatie van Basic-Fit gebruiken om te controleren of zij betrokken zijn.