Datenschutzvorfall bei Urban Sports Club betrifft 900.000 Mitglieder

Table of Contents

Der Urban Sports Club hat am 28. März 2024 in einer Email an seine Mitglieder gemeldet, dass es am 26.3.24 zu einem Datenschutz gekommen ist, der personenbezogene Daten von Mitgliedern beeinträchtigt haben könnte. Urban Sports Club ist ein Anbieter einer europaweiten Fitness und Sport Flatrate und bietet Kurse an 10.000 Standorten in Europa in über 50 Sportarten an. Das Unternehmen informierte umgehend Mitglieder und die zuständigen Behörden. Im Blog des Unternehmens ist die Rede von einer Lücke, die am 27.3.24 geschlossen wurde.

Das Unternehmen betont sein Bedauern über den Vorfall und versichert, alle notwendigen Maßnahmen zu ergreifen, um die Situation zu bereinigen und ähnliche Vorfälle in Zukunft zu verhindern.

Urban Sports Club plant, weitere Informationen zu den betroffenen Daten, den ergriffenen Maßnahmen und Kontaktoptionen für betroffene Mitglieder bereitzustellen. In dringenden Fällen werden Mitglieder aufgefordert, ein bereitgestelltes Kontaktformular zu nutzen. Das Unternehmen verpflichtet sich, alle Betroffenen auf dem Laufenden zu halten und hat ein offizielles Statement auf seinem Blog veröffentlicht.

Wir haben eine Anfrage gestellt, welche Daten betroffen sind und welche Auswirkungen zu erwarten sind, aber bis Redaktionsschluss noch keine Antwort erhalten. Sobald weitere Informationen bekannt werden, werden wir den Artikel aktualisieren.

Update

laut einem Bericht von heise Security handelt es sich um mutmaßlich 900.000 Datensätze, die in einem öffentlich zugänglichen Verzeichnis bei Google Cloud Storage lagen. Die Reporter von Heise haben Stichproben überprüft Namen, Rechnungs- und E-Mail-Adressen sowie Mitgliedschaftsinformationen für etwa 50.000 Mitglieder enthalten und sprachen auch von öffentlich verfügbaren Personalausweis Kopien. Die Daten scheinen zwischen 2017 und Oktober 2022 erhoben worden zu sein. Für mehr Informationen empfehlen wir den vollständigen Artikel auf Heise.

Tags :

Related Posts

Nach Hackerangriff: Sensible Daten der VHS im Darknet aufgetaucht

März 2024 - Die Volkshochschule (VHS) Vaterstetten, die Ende Januar Ziel eines schwerwiegenden Hackerangriffs wurde, sieht sich nun einer neuen Herausforderung gegenüber: Sensible Daten scheinen im Darknet veröffentlicht worden. Die Attacke, bei der die Server der Bildungseinrichtung verschlüsselt und eine Erpresser-Botschaft hinterlassen wurde, hat nun eine besorgniserregende Wendung genommen. Die Threat Intelligence Seite HackManac berichtet, dass im Darknet ein Post eines Hackers namens “Cloak” aufgetaucht ist, der behauptet rund 150 GB an Daten der VHS in seinem Besitz zu haben und diese nun veröffentlicht zu haben, nachdem seinen finanziellen Forderungen nicht nachgekommen wurde. Wir konnten die Echtheit der Daten mangels Details zur Veröffentlichung leider bisher nicht prüfen.

Read More

Fujitsu Hackerangriff: Datenleck nach Malware Infektion

Am 15. März 2024 hat die Fujitsu Limited, japanisches Unternehmen in der Informationstechnologie, eine ein Statement veröffentlicht, in dem Sie angab, Opfer eines Hackerangriffs geworden zu sein. Auf mehreren Arbeitscomputern des Unternehmens wurde Schadsoftware festgestellt, die das Risiko von Informationslecks, einschließlich der prekären Preisgabe persönlicher Daten, in sich birgt.

Read More

Datenleck in Kita App Stay Informed betrifft 800000 Nutzer

Am 22.3.24 wurde ein schwerwiegendes Datenleck bei der weit verbreiteten deutschen Kita-App “Stay Informed” bekannt. Ein Bericht von c’t hat enthüllt, dass persönliche Daten von Nutzern, darunter auch zahlreiche Minderjährige, über einen öffentlich zugänglichen Server einsehbar waren. Der Server war über das unsichere Klartext-Protokoll HTTP zugänglich und bot eine “Directory Listing”-Funktion, die eigentlich deaktiviert sein sollte.

Read More