Данные клиентов DDX Fitness могли попасть в даркнет: что нужно знать пользователям

Данные клиентов сети фитнес-клубов DDX могли оказаться в открытом доступе: в даркнете появились фотографии посетителей и сведения об их визитах. Эксперт Сравни предупредил о рисках для клиентов от таких утечек.

Что произошло

В даркнете появились личные данные клиентов фитнес-клубов DDX, в том числе их фотографии, даты и время посещений, количество визитов, данные о покупках и адреса клубов. Большинство снимков сделали на стойках регистрации, сообщает телеграм-канал Baza.

Украденные сведения начали распространяться через анонимные каналы и закрытые площадки, специализирующиеся на публикации полученных незаконным путем данных, утверждает издание.

DDX Fitness — крупная российская сеть фитнес-клубов. По данным на официальном сайте компании, у нее более 900 000 клиентов и 168 клубов в 64 городах.

Ответ компании

После появления информации о возможном инциденте DDX Fitness начала внутреннюю проверку, сообщили в пресс-службе компании. Факт утечки в DDX Fitness не подтвердили.

DDX Fitness

«В публичном поле появилась информация о возможном инциденте, связанном с персональными данными клиентов. В настоящее время проводится внутренняя проверка в полном соответствии с требованиями законодательства».

В компании также сообщили об усилении мер информационной безопасности и проведении внеплановых мероприятий по защите информационных систем и баз данных.

Проверка кредитного рейтинга позволит убедиться, что на ваше имя не оформлены чужие кредиты, а также вовремя заметить подозрительную активность

Проверить кредитный рейтинг

Что нужно знать клиентам

Подобные инциденты показывают важность защиты данных на всех этапах работы компании, говорит Никита Блисс, заместитель генерального директора по информационной безопасности Сравни.

Никита Блисс

заместитель генерального директора
по информационной безопасности Сравни

«Безопасность должна быть встроена в процессы с самого начала, а не добавляться постфактум. Потребителям стоит обращать внимание на то, как компании объясняют свою политику конфиденциальности, и не стесняться задавать вопросы».

Даже информация, которая напрямую не связана с финансами, может представлять угрозу, предупреждает эксперт. Сведения о распорядке дня, привычках и местах посещения способны помочь злоумышленникам в целевых атаках социальной инженерии.

Пользователям стоит с осторожностью относиться к любым неожиданным сообщениям и звонкам, которые ссылаются на их персональные данные, подчеркивает Никита Блисс.

Читать по теме

У Сравни есть телеграм-канал, где пишем просто и понятно о деньгах. Подпишитесь, чтобы не потерять!