L’actor d’amenaces afirma haver vulnerat Xplor Resamania, proveïdor de programari per a centres esportius amb presència a diversos països, entre els quals hi ha Espanya.

Un actor d’amenaces assegura tenir en el seu poder dades de l’empresa de programari Xplor Resamania, que disposa de solucions de gestió adreçades a gimnasos i centres esportius.

El ciberdelinqüent ha publicat un missatge al web fosc en què afirma haver aconseguit una base de dades que contindria 5,2 milions de registres. 

La instància afectaria diverses organitzacions de diversos països, com ara França, Suïssa, Bèlgica, Luxemburg, Regne Unit, Alemanya i també Espanya. Entre elles hi ha cadenes que operen al nostre país, com Fitness Park o Gigafit. La primera disposa d’instal·lacions a ciutats com ara Madrid, Barcelona, ​​València, Sevilla, Saragossa, Màlaga, Alacant, etc.

El ciberdelinqüent presumeix d’haver extret noms complets, adreces de correu electrònic, números de telèfon, adreces postals, ciutat i codi postal, data de naixement, detalls de membres, informació del club, dates d’inici i fi de la subscripció, informació de preus, indicadors de personal i identificadors de clients i proveïdors.

En el moment de publicar aquesta informació, Xplor Technologies/Xplor Resamania no havia fet públic cap comunicat confirmant o desmentint la filtració de dades suposada ni havia informat d’un incident de seguretat relacionat amb aquest cas.

Aquest mitjà ha contactat amb la firma de programari per conèixer-ne la versió i actualitzarà aquesta informació quan rebi resposta

El pes de gestionar tants gimnasos

La plataforma original va néixer a França com a Resamania i va consolidar el seu lideratge internacional després d’integrar-se dins del grup global de tecnologia i pagaments Xplor Technologies. 

Recentment, al març, Xplor va culminar una fusió històrica amb Clubessential Holdings. Això va unificar de forma definitiva el seu catàleg sota la marca global única Xplor, i va crear un gegant mundial del programari fitness que dona servei a més de 61.000 centres a tot el món.

L’empresa disposa d’una forta presència al mercat espanyol a través de la seva filial Resamania Spain, que opera en més de 400 clubs i gimnasos privats en l’àmbit nacional. 

Tot i això, de moment no hi ha confirmació que l’exfiltració suposada inclogui dades dels centres espanyols ni de quins clients concrets s’haurien vist compromesos.