Datalek bij Colruyts fitnessketen Jims veel groter dan gedacht: gegevens van 150.000 leden gestolen

In dit artikel:

Hackers hebben tussen 13 en 20 juli persoonsgegevens buitgemaakt van ongeveer 150.000 leden van fitnessketen Jims. Het gaat om klanten van 31 van de 85 Belgische clubs. Moederbedrijf Colruyt bevestigt dat de omvang veel groter is dan aanvankelijk werd gemeld als een lek bij een “beperkte groep klanten”.

De gestolen gegevens kunnen namen, adressen, geboortedata, e-mailadressen, lidmaatschapsinformatie en in sommige gevallen rekeningnummers bevatten. Wachtwoorden, gezondheidsgegevens en informatie uit andere Colruyt-systemen zijn volgens het bedrijf niet getroffen. De gegevens zouden inmiddels op het dark web worden aangeboden, waardoor leden risico lopen op phishing, financieel misbruik en identiteitsfraude.

De eerste aanwijzing kwam eind juli, toen een Jims-lid uit Brussel een verdachte phishingmail ontving. Jims waarschuwde daarop klanten voor valse e-mails, maar gaf pas weken later meer uitleg over het datalek. Colruyt zegt dat de getroffen accounts zijn gereset en extra beveiligd en dat frauduleuze e-mailadressen en domeinen zijn geblokkeerd. Leden krijgen een waarschuwing om extra voorzichtig te zijn met berichten over lidmaatschappen, betalingen, domiciliëringen, terugbetalingen en accountwijzigingen.

Colruyt meldde het incident binnen de wettelijke termijn aan de Belgische Gegevensbeschermingsautoriteit en diende klacht in bij de politie. De autoriteit onderzoekt niet automatisch of Jims te laat communiceerde: klanten moeten worden geïnformeerd wanneer er een ernstig risico voor hen bestaat. Na een klacht kan de toezichthouder dat beoordelen en eventueel een sanctie of boete opleggen.