Крупнейшую сеть фитнес-клубов России заподозрили в утечке данных до миллиона клиентов
DDX Fitness (168 клубов в 64 городах, около 900 тысяч — 1 млн клиентов) начала расследование после появления в сети информации о возможной утечке ФИО, фотографий, телефонов, истории посещений и платежей клиентов.
Крупнейшая в России сеть фитнес-клубов DDX Fitness (юридическое лицо — ООО «Илон»), объединяющая 168 клубов в 64 городах и порядка 900 тысяч — 1 млн зарегистрированных клиентов, начала внутреннее расследование после появления в сети информации о возможной утечке персональных данных, сообщает CNews.
Согласно опубликованным сведениям, предположительно скомпрометированы ФИО клиентов и их родственников, фотографии, номера телефонов, адреса электронной почты, история посещений клубов с указанием дат, времени и локаций, антропометрические данные (рост, вес, состав тела), а также история платежей и данные семейных абонементов. Остаётся неясным, затронуты ли при этом данные банковских карт.
Компания подтвердила факт появления в публичном доступе информации об инциденте и заявила о принятии дополнительных мер защиты, не раскрывая на данный момент детали произошедшего и масштаб реально затронутых клиентов. Выручка DDX Fitness за 2025 год составила 16,5 млрд рублей.
Потенциальная утечка такого объёма данных — включая антропометрические показатели и историю посещений, которые в сочетании с ФИО и телефоном можно использовать для узнаваемого профилирования человека, — выходит за рамки типовой утечки контактных данных и может представлять повышенный риск для клиентов сети с точки зрения таргетированного мошенничества.
Для рынка потребительских сервисов инцидент — очередное напоминание о том, что крупные базы клиентских данных остаются привлекательной целью независимо от отрасли: компании за пределами классического ИТ-сектора, накопившие значительные массивы персональных данных, всё чаще становятся объектами кибератак и должны инвестировать в защиту данных на уровне, сопоставимом с финансовым или телеком-сектором.