Сеть DDX Fitness начала внутреннюю проверку после сообщений об утечке персональных данных клиентов. По данным ТАСС, сведения об инциденте появились в интернете, а в компании заявили, что проводят проверку по требованиям законодательства.
DDX Fitness считается крупнейшей фитнес-сетью в России. К концу лета 2026 года у нее было 168 клубов в 64 городах, а на сайте компании указано, что число клиентов превышает 900 тыс. В залах еще недавно звучала реклама о скором появлении миллионного клиента.
В публикациях в Сети говорится о фотографиях и других личных данных посетителей, которые могли оказаться в открытом доступе после хакерской атаки. ТАСС пишет, что компания усилила меры информационной безопасности и провела внеплановые мероприятия по защите информационных систем и баз данных.
Через фирменное приложение DDX Fitness собирает имя, фамилию, телефон, e-mail и банковскую карту для списания средств, а администратор клуба делает фотографию посетителя. Система также хранит сведения о росте, поле, времени посещения, клубе, финансовых операциях и дополнительных опциях вроде семейного доступа.
В сообщениях, опубликованных в интернете, утверждается, что база может содержать почти всю основную информацию, которую сеть собирает о клиентах. К моменту подготовки материала не было подтверждения, есть ли среди этих данных привязанные карты и физические параметры вроде роста, веса и состава тела.