Die Datenpanne bei Basic-Fit offenbart ein weiteres Mal die Verwundbarkeit großer Service-Plattformen im europäischen Raum. Das Unternehmen betreibt nach eigenen Angaben die größte Fitnessstudio-Kette Europas und verzeichnet insgesamt etwa fünf Millionen Mitglieder auf dem Kontinent. Die nun bestätigte Kompromittierung von etwa einer Million Nutzerdaten in sechs Ländern – darunter Deutschland – stellt damit ein erhebliches Sicherheitsversprechen dar.
Bei dem Angriff gelang es den Hackern, in das System einzudringen, das alle Besuche und Zugriffsaktivitäten der Fitnessstudio-Mitglieder dokumentiert. Die exfiltrierten Daten umfassen persönliche Informationen wie Namen, E-Mail-Adressen und Telefonnummern. Positiv zu vermerken ist, dass sensiblere Daten wie Passwörter, Ausweisdokumente oder möglicherweise Zahlungsinformationen nicht abgegriffen wurden. Dies könnte darauf hindeuten, dass das betroffene System möglicherweise isoliert von anderen, stärker gesicherten Systemen war.
Das Unternehmen betont in seiner offiziellen Mitteilung, dass die Sicherheitssysteme den Zugriff schnell erkannt und unterbunden haben – angeblich innerhalb weniger Minuten. Diese schnelle Reaktion hat möglicherweise verhindert, dass noch mehr Daten abgeflossen sind. Allerdings konnte die externe Untersuchung nicht ausschließen, dass bereits Daten exfiltiert wurden, bevor der Zugriff gestoppt wurde.
Bemerkenswert ist, dass die Datenpanne nur die direkt von Basic-Fit betriebenen Studios betrifft. Die Daten von Mitgliedern in Franchise-Clubs sind nicht kompromittiert, da diese auf separaten Systemen gespeichert werden. Dies deutet auf eine zentralisierte Infrastruktur hin, die trotz Segmentierung anfällig für solche Angriffe war.
Gegenwärtig gibt es nach Aussage des Unternehmens keine Hinweise darauf, dass die gestohlenen Daten bereits online veröffentlicht oder zum Verkauf angeboten werden. Dennoch kündigte Basic-Fit an, die Situation weiterhin mit externen Sicherheitsexperten zu überwachen. Dies ist angesichts der durchschnittlich hohen Preisspanne für solche Datensätze im Dark Web eine notwendige Vorsichtsmaßnahme.
Für betroffene deutsche Nutzer empfiehlt sich erhöhte Wachsamkeit: Phishing-Angriffe, gefälschte Rechnungen oder andere Betrugsmethoden könnten in den kommenden Monaten zunehmen. Basic-Fit-Mitglieder sollten zudem ihre Konten überprüfen und verdächtige Aktivitäten dem Unternehmen melden.