SupplementScore op elk product
Basic-Fit gehackt: welke gegevens zijn gelekt en wat doe je nu?
In april 2026 stalen hackers gegevens van zo'n 1 miljoen Basic-Fit-leden, onder wie 200.000 Nederlanders: naam, adres, e-mail, telefoon, geboortedatum en bankrekening. Wachtwoorden niet. Het grootste risico is phishing: klik niet op links in berichten over je abonnement of een betaling.
datalek · april 2026
Red Hooftman · 7 oktober 2026
In het kort
- Wat
- Hackers kwamen in het systeem dat je bezoeken aan Basic-Fit-clubs registreert. Basic-Fit stopte dat binnen minuten, maar er was al data gedownload.
- Wie
- Zo'n 1 miljoen actieve leden in zes landen: ongeveer 200.000 in Nederland en 150.000 tot 200.000 in België.
- Welke data
- Naam, adres, e-mail, telefoon, geboortedatum, bankrekening en je lidmaatschap. Geen wachtwoorden en geen ID-bewijs.
- Nu
- Volgens Basic-Fit staat de data nergens online en is er geen misbruik bekend. Phishing blijft het risico.
Wat is er gelekt?
volgens Basic-Fit en de NOS- Niet: Gelekt: je naam, adres, e-mailadres, telefoonnummer en geboortedatum.
- Niet: Gelekt: je bankrekeningnummer en je lidmaatschap: abonnementsnummer, soort abonnement, of je betaald hebt en welke clubs je de laatste week bezocht.
- Wel: Niet gelekt: wachtwoorden. Een ID-bewijs heeft Basic-Fit niet van je.
Basic-Fit meldde het lek op 13 april 2026 bij de Autoriteit Persoonsgegevens en mailde de leden van wie gegevens gedownload zijn.
Zo herken je phishing
na dit lekEen dringende toon: nu betalen, account geblokkeerd.
Een rare link, zoals basic-fit-secure.xyz. Kleine spelfouten in de afzender of de tekst.
Een vraag om je wachtwoord, inlogcodes of bankgegevens.
Staat je naam, adres of IBAN erin, dan is het bericht daarom nog niet echt: die gegevens hebben de hackers ook.
Wat doe je nu?
vijf stappen- Wel: Klik niet op links in mails, sms'jes of WhatsApp over je abonnement of een betaling.
- Wel: Ga zelf naar de officiële website of app van Basic-Fit als je twijfelt, nooit via een link.
- Wel: Deel nooit je wachtwoord of bankgegevens, ook niet aan iemand die zegt van de klantenservice te zijn.
- Wel: Check je rekening op afschrijvingen die je niet kent.
- Niet: Opzeggen hoeft niet: je kunt gewoon blijven sporten.
De mail van Basic-Fit
zo zag de echte eruit-
Getroffen leden kregen deze mail: 'Belangrijke informatie over jouw data'. Oplichters kunnen hem nadoen, dus klik ook hier niet zomaar.
Vragen
Zijn mijn Basic-Fit gegevens gelekt?
Als je lid bent, is de kans aanwezig. Basic-Fit heeft aangegeven dat 200.000 Nederlandse leden getroffen zijn, op ongeveer 1 miljoen leden in zes landen. Getroffen leden kregen een mail van Basic-Fit.
Is mijn wachtwoord gelekt?
Nee, volgens Basic-Fit zijn wachtwoorden niet onderdeel van het datalek.
Wat is het grootste risico van deze hack?
Phishing. Hackers kunnen jouw gegevens gebruiken om geloofwaardige nepberichten te sturen.
Moet ik mijn abonnement opzeggen?
Nee, dat is niet nodig. Je kunt gewoon blijven sporten, maar blijf alert op verdachte berichten.
Wat moet ik doen als ik een verdachte mail krijg?
Niet klikken. Verwijderen en eventueel zelf contact opnemen met Basic-Fit via de officiële kanalen.
Kan ik mezelf extra beschermen?
Ja: gebruik sterke wachtwoorden, klik niet op verdachte links en check regelmatig je bankrekening.
Het hele artikel lezen (3 min)
Het nieuws sloeg op 13 april 2026 behoorlijk in: Basic-Fit is getroffen door een hack waarbij gegevens van zo’n 200.000 Nederlandse leden zijn buitgemaakt. De kans is dus aanwezig dat jij – of iemand in jouw gym – hiermee te maken heeft.
In deze blog leggen we kort en duidelijk uit wat er precies is gebeurd, welke gegevens zijn gelekt én (belangrijker) wat jij nu moet doen. Ook geven we praktische tips zodat je zonder zorgen kunt blijven trainen.
Meer info vind je op onze Instagram pagina.
Wat is er precies gebeurd?
Volgens berichten van o.a. NOS en NU.nl hebben hackers toegang gekregen tot een systeem waarin Basic-Fit bezoekgegevens van leden opslaat. Die toegang werd gelukkig snel gestopt, maar niet voordat er data was gedownload.
Het gaat dus niet om een kleine datalek, dit is serieus.
Belangrijk: Basic-Fit geeft aan dat er géén wachtwoorden zijn buitgemaakt.
Welke gegevens zijn gelekt?
Dit is waar het interessant (en eerlijk gezegd ook wel zorgelijk) wordt. De volgende gegevens kunnen zijn buitgemaakt:
- Naam en achternaam
- E-mailadres
- Adres + woonplaats
- Telefoonnummer
- Bankrekeningnummer + rekeninghouder
- Geboortedatum
- Lidmaatschapsinformatie
- Bezoektijden van je gym (laatste week)
Kort gezegd: genoeg info om iemand vrij goed te kunnen benaderen of zelfs te misleiden.
Wat betekent dit voor jou als sporter?
Basic-Fit zelf zegt dat je geen directe actie hoeft te ondernemen. Maar laten we eerlijk zijn: dat betekent niet dat je niks moet doen.
Het grootste risico hier is phishing. Denk aan:
- Nep-mails “van Basic-Fit” over openstaande betalingen
- Berichten “van je bank” met jouw gegevens erin verwerkt
- SMS’jes met links naar nep websites
Omdat hackers jouw echte gegevens hebben, lijken dit soort berichten extra geloofwaardig.
Hoe herken je phishing?
Phishing wordt steeds slimmer, maar er zijn nog steeds duidelijke signalen:
- Dringende toon (“nu betalen”, “account geblokkeerd”)
- Rare links (bijv. basic-fit-secure.xyz)
- Kleine spelfouten
- Verzoek om persoonlijke gegevens
Twijfel je? Niet klikken. Gewoon verwijderen.
Wat kunnen hackers concreet met jouw data?
Als jouw gegevens in verkeerde handen vallen, kunnen hackers daar meer mee dan je misschien denkt. Omdat ze echte informatie van je hebben, kunnen ze berichten sturen die heel geloofwaardig lijken.
Denk bijvoorbeeld aan:
- Gerichte phishingmails met jouw naam, adres of zelfs IBAN om vertrouwen te wekken
- Nepberichten uit naam van Basic-Fit of je bank waarin je wordt gevraagd iets te betalen of in te loggen
- Identiteitsfraude, waarbij jouw gegevens worden gebruikt voor accounts of aankopen
- Telefonische scams waarbij iemand zich voordoet als klantenservice
- Combineren van data met andere lekken om een compleet profiel van je te maken
Het belangrijkste om te onthouden: hoe persoonlijker het bericht lijkt, hoe groter de kans dat het nep is.
Wat moet je NU doen tegen de Basic-Fit hack?
Dit zijn de belangrijkste zaken om rekening mee te houden:
- Klik nooit zomaar op links in mails of sms’jes
- Controleer altijd de afzender (ook kleine details!)
- Deel nooit je wachtwoorden of bankgegevens
- Ga bij twijfel altijd zelf naar de officiële website
- Overweeg je bank extra te monitoren
Simpel gezegd: wees even extra scherp de komende weken.