Basic-Fit : 1 million de clients touchés, des coordonnées bancaires exposées après une cyberattaque

Le 13 avril 2026, Basic-Fit — la plus grande chaîne de salles de sport low-cost d'Europe, dont le siège est aux Pays-Bas — a révélé une cyberattaque ayant exposé les données personnelles et financières d'environ 1 million de membres. L'intrusion reposait sur un accès non autorisé au système interne qui enregistre les passages des membres dans les clubs Basic-Fit.

La fuite a touché des membres dans les six pays où la chaîne est présente : la France, la Belgique, l'Allemagne, l'Espagne, le Luxembourg et les Pays-Bas. Selon l'entreprise, les attaquants ont pu télécharger un ensemble d'informations d'identité, de contact et bancaires à partir du système compromis.

Les données exposées comprenaient :

• Les informations d'abonnement
• Les noms et adresses postales
• Les adresses e-mail et numéros de téléphone
• Les dates de naissance
• Les coordonnées bancaires (IBAN)

Basic-Fit a précisé qu'aucun mot de passe n'avait été compromis et que l'entreprise ne conserve pas de copie des pièces d'identité. La société a informé les membres concernés et les a alertés sur un risque accru de fraude et d'usurpation d'identité, la combinaison d'un IBAN avec un nom et une adresse pouvant servir à créer de faux mandats de prélèvement SEPA. Les autorités ont été averties de l'incident et l'accès au système affecté a été coupé.