La cadena de gimnasios Basic-Fit, presente en Zamora capital, ha informado de un acceso no autorizado y descarga de datos personales que afecta a una parte de sus socios. La compañía ha enviado un aviso a los clientes potencialmente implicados para que revisen su correo electrónico y comprueben si sus datos han sido afectados. En este sentido, por el momento se desconoce si se ha visto implicado algún usuario en Zamora.
Según el comunicado, no es necesario realizar ninguna acción inmediata, aunque la empresa recomienda extremar la precaución ante posibles intentos de phishing. Los socios que no hayan recibido notificación pueden considerar que sus datos no están implicados.
Datos afectados
Entre la información comprometida se encuentran:
- Dirección de correo electrónico
- Nombre y apellidos
- DNI (sin copia del documento)
- Dirección y ciudad
- Número de teléfono
- Datos bancarios (IBAN y titular de la cuenta)
- Fecha de nacimiento
- Información relacionada con la membresía y uso del servicio
Además, se incluye información interna como el tipo de cuota, saldos pendientes, número de pase, identificadores internos y datos sobre las últimas visitas a los centros, incluidos horarios y dispositivos utilizados.
La contraseña no se ha visto comprometida
La compañía ha asegurado que la contraseña de los usuarios no se ha visto afectada en este incidente.
Medidas adoptadas
Basic-Fit afirma que el acceso no autorizado fue interrumpido a los pocos minutos de detectarse, y que el incidente ya ha sido comunicado a las autoridades competentes. Además, su equipo de seguridad continúa monitorizando la situación junto a especialistas externos.
La empresa insiste en que, por el momento, los datos no están disponibles públicamente, aunque se mantiene la vigilancia para evitar su posible difusión.
Riesgo de phishing
La cadena advierte de que los datos filtrados podrían ser utilizados para fraudes o correos falsos en los que se suplanta a la empresa o a entidades bancarias. Recomienda no facilitar contraseñas ni datos sensibles ante mensajes sospechosos y verificar siempre la información en canales oficiales.
Recomendaciones a los usuarios
- No abrir enlaces sospechosos
- No facilitar datos personales por correo o teléfono
- Contactar con la empresa solo a través de su web oficial o centros físicos
- En caso de movimientos bancarios no reconocidos, contactar inmediatamente con el banco
