Una cadena de gimnasios presente en Zamora sufre un acceso no autorizado y alerta de riesgos de estafa a usuarios

La cadena de gimnasios Basic-Fit, presente en Zamora capital, ha informado de un acceso no autorizado y descarga de datos personales que afecta a una parte de sus socios. La compañía ha enviado un aviso a los clientes potencialmente implicados para que revisen su correo electrónico y comprueben si sus datos han sido afectados. En este sentido, por el momento se desconoce si se ha visto implicado algún usuario en Zamora.

Según el comunicado, no es necesario realizar ninguna acción inmediata, aunque la empresa recomienda extremar la precaución ante posibles intentos de phishing. Los socios que no hayan recibido notificación pueden considerar que sus datos no están implicados.

Datos afectados

Entre la información comprometida se encuentran:

• Dirección de correo electrónico
• Nombre y apellidos
• DNI (sin copia del documento)
• Dirección y ciudad
• Número de teléfono
• Datos bancarios (IBAN y titular de la cuenta)
• Fecha de nacimiento
• Información relacionada con la membresía y uso del servicio

Además, se incluye información interna como el tipo de cuota, saldos pendientes, número de pase, identificadores internos y datos sobre las últimas visitas a los centros, incluidos horarios y dispositivos utilizados.

La contraseña no se ha visto comprometida

La compañía ha asegurado que la contraseña de los usuarios no se ha visto afectada en este incidente.

Medidas adoptadas

Basic-Fit afirma que el acceso no autorizado fue interrumpido a los pocos minutos de detectarse, y que el incidente ya ha sido comunicado a las autoridades competentes. Además, su equipo de seguridad continúa monitorizando la situación junto a especialistas externos.

La empresa insiste en que, por el momento, los datos no están disponibles públicamente, aunque se mantiene la vigilancia para evitar su posible difusión.

Riesgo de phishing

La cadena advierte de que los datos filtrados podrían ser utilizados para fraudes o correos falsos en los que se suplanta a la empresa o a entidades bancarias. Recomienda no facilitar contraseñas ni datos sensibles ante mensajes sospechosos y verificar siempre la información en canales oficiales.

Recomendaciones a los usuarios

• No abrir enlaces sospechosos
• No facilitar datos personales por correo o teléfono
• Contactar con la empresa solo a través de su web oficial o centros físicos
• En caso de movimientos bancarios no reconocidos, contactar inmediatamente con el banco