Fitnessketen Jims is getroffen door een datalek waarbij gegevens van 150.000 leden zijn buitgemaakt.
Cybercriminelen hebben persoonlijke gegevens van zo’n 150.000 leden van Colruyts fitnessketen Jims gestolen. De gegevens zouden online aangeboden zijn. Het datalek vond deze zomer plaats, maar nu pas wordt de omvang duidelijk. Jims bracht vandaag zijn leden op de hoogte via e-mail en waarschuwt nu voor mogelijke phishingberichten.
Gegevens van 150.000 leden
De fitnessketen Jims, onderdeel van Colruyt Group, merkte ongeoorloofde toegang op tot delen van hun ledenbeheersysteem. Daarbij werden gegevens van zo’n 150.000 leden gekopieerd en aangeboden op het dark web. Het datalek zou dateren van 13 juli. Hoewel Jims onderdeel is van Colruyt Group, blijken enkel de systemen van de fitnesketen getroffen te zijn.
Het gaat om gegevens zoals naam, adres, geboortedatum, e-mailadres, lidmaatschapsgegevens en som ook het rekeningnummer. Er zouden geen wachtwoorden of gezondheidsgegevens gelekt zijn, aldus een woordvoerster van Colruyt Group aan Het Laatste Nieuws.
Phishing
Een datalek zorgt voor een verhoogd risico op phishingberichten. De keten waarschuwt leden dan ook om extra alert te zijn bij onverwachte berichten, of wanneer er gevraagd wordt naar persoonsgegevens of betalingen.
“We nemen de situatie uiteraard heel ernstig”, zegt Colruyt Group. Het bedrijf laat weten dat het de nodige stappen heeft ondernomen om potentiële schade te beperken en extra bescherming te kunnen garanderen.