Ciberseguridad
Basic-Fit sufre un hackeo que compromete datos personales y bancarios de miles de clientes
La compañía detecta un acceso no autorizado a su sistema y asegura que ya trabaja con expertos en ciberseguridad para analizar el alcance de la brecha
(Foto de ARCHIVO) Imagen de uno de los centros de Basic-Fit.
Basic-Fit ha confirmado que ha sido víctima de un ciberataque que ha derivado en el acceso no autorizado a parte de sus sistemas, comprometiendo datos personales y bancarios de miles de clientes en distintos países europeos. La propia compañía ha notificado el incidente a la autoridad competente en materia de protección de datos y ha activado los protocolos de seguridad correspondientes.
Según ha explicado la cadena de gimnasios, el acceso indebido se produjo en el sistema que registra las visitas de los socios a sus instalaciones. El fallo fue detectado por sus mecanismos internos de supervisión, lo que permitió bloquear el ataque apenas unos minutos después de identificarlo. Sin embargo, antes de que se detuviera la intrusión, los atacantes lograron descargar parte de la información almacenada.
Entre los datos comprometidos se encuentran detalles relacionados con las membresías, así como información personal de los usuarios: nombre y apellidos, dirección, correo electrónico, número de teléfono, fecha de nacimiento e incluso datos bancarios asociados a los pagos. La empresa ha aclarado que no almacena documentos de identidad ni contraseñas, por lo que estos elementos no se habrían visto afectados.
El alcance del incidente afecta a socios activos en varios países. En el caso de Países Bajos, donde la compañía tiene su sede, se estima que alrededor de 200.000 clientes se han visto perjudicados. No obstante, la empresa no ha concretado la cifra total de afectados en el conjunto de Europa, donde cuenta con millones de usuarios.
Por el momento, Basic-Fit asegura que no existen indicios de que la información sustraída haya sido difundida públicamente o utilizada de forma fraudulenta. Aun así, ha iniciado una investigación junto a especialistas externos en ciberseguridad y mantiene una vigilancia constante para detectar cualquier uso indebido de los datos.
Además, la compañía ha procedido a informar a los clientes potencialmente afectados, en cumplimiento de la normativa vigente en materia de protección de datos, que obliga a comunicar este tipo de incidentes tanto a las autoridades como a los usuarios de manera rápida y transparente.
En paralelo a este incidente, la cadena venía de cerrar un ejercicio 2025 con resultados positivos. La empresa incrementó su beneficio un 79%, alcanzando los 14,3 millones de euros, impulsada por el crecimiento de su red de centros y el aumento de ingresos, que superaron los 1.420 millones de euros. Actualmente, opera cientos de gimnasios en Europa, incluyendo más de 200 en España.