Из-за «дыр» в приложении фитнес-сети DDX в даркнете оказались личные данные клиентов

Одна из популярных российских фитнес-сетей DDX могла стать жертвой хакеров. Как сообщил Telegram-канал BAZA, в даркнете появились фотографии и персональные данные посетителей клубов. Произошла утечка снимков с лицами клиентов, а также дат и времени посещений, количества визитов и данных о покупках на территории сети.

Клубы DDX есть и в Петербурге. Клиенты, чтобы попасть в зал, должны просканировать QR-код со своего телефона: на камеру при входе обязательно попадает и лицо посетителя. Приложение сети также хранит данные о банковских картах, с которых пополняются абонементы, номера телефонов и физические параметры клиентов.

В ответ на инцидент, в DDX сообщили 78.ru, что начали внутреннюю проверку и усилили меры информационной безопасности. О каких именно мерах идёт речь, там не уточнили. Посетители клубов всё ещё «фотографируются» на турникетах пропуска, не зная об этом.

Ранее 78.ru сообщал, что виртуальные примерочные могут воровать «цифровое лицо» и данные о теле.