La popular cadena de gimnasios de origen holandés Basic-Fit ha informado a sus clientes de que ha sufrido una importante brecha de datos.

Según la firma neerlandesa, el pasado 8 de abril se produjo un acceso no autorizado a un sistema que registra las visitas de los socios a los clubs de la casa.

Basic-Fit afirma haber bloqueado esta intrusión «en cuestión de minutos tras su detección», aunque no pudo evitar que se descargaran datos personales. 

«Entendemos que este aviso puede ser preocupante y sentimos mucho cualquier inquietud que pueda causar», explican en su comunicado a los socios. 

El incidente ha filtrado detalles como nombre y apellidos, números del DNI (no su copia), dirección y ciudad, número de teléfono, fecha de nacimiento e información sobre las membresías. 

Esta última incluye el saldo de pagos, el número de pase de Basic-Fit, un identificador interno, los horarios y clubes de las visitas recientes durante la última semana y la descripción del dispositivo móvil. 

Lo más preocupante es que también se han comprometido datos financieros, como la cuenta bancaria y el titular de la misma. Esto abre la puerta a cargos no autorizados mediante domiciliaciones o intentos de suplantación de identidad. 

La cadena ha puesto lo ocurrido en conocimiento de la autoridad de protección de datos de los Países Bajos y está trabajando con expertos en ciberseguridad para monitorizar el daño. 

«En este momento, según nuestro conocimiento, los datos afectados no se encuentran disponibles en ningún sitio. Junto con especialistas externos, estamos supervisando de cerca si se hacen públicos», indican. 

Ahora mismo no hay información sobre qué actor de amenazas podría estar detrás. No se ha identificado ningún grupo de ransomware conocido que haya reivindicado la autoría. 

La firma pide a los usuarios que tengan precaución con posibles correos de phising, aunque no comenta los otros riesgos inherentes a que los cibermalos tengan en su poder información bancaria. Además, ha habilitado una sección de preguntas y respuestas y ofrecerá más información escribiendo al email privacy@basic-fit.com y mediante su app. 

Los de las mochilas omnipresentes

Basic Fit gestiona centros en una docena de países europeos y cuenta con más de 4,8 millones de socios en el Viejo Continente, según su informe de resultados de marzo. En el último año habría sumado más de 560.000 nuevos socios y habría elevado su red hasta los 1.600 gyms en Europa. 

La empresa cerró 2025 con unos ingresos de alrededor de 1.420 millones de euros, un 17% más que el año anterior, y un EBITDA de unos 348 millones (+11%), logrando además flujo de caja libre positivo. 

En España la cadena tiene más de 240 gimnasios activos, tras su adquisición de su rival McFit (antes RSG Group) y la reconversión de sus centros y da servicio a cerca de 400.000 socios. 

Además, en los últimos años su popularidad ha aumentado notablemente gracias a sus anuncios de televisión y a su estrategia de marketing de regalar mochilas a los nuevos inscritos, además de su política de precios populares. Esto ha hecho que sea bastante común ver sus típicas sus mochilas grises y naranjas en el rincón más inesperado de las grandes urbes españolas. 

Por el momento se desconoce cuántos usuarios han resultado afectados por la brecha de seguridad. Seguiremos informando.