Nach heutigem Ermittlungsstand können folgende Angaben betroffen sein. - Vor- und Nachname - Mitgliedsnummer sowie Beginn und Art der Mitgliedschaft - Bankverbindung, sofern uns ein Lastschriftmandat erteilt wurde - E-Mail-Adresse und Telefonnummer - In Einzelfällen: Anschrift und Geburtsdatum - in Einzelfällen weitere Unterlagen, die uns im Rahmen von Vertragsangelegenheiten vorgelegt wurden, etwa ärztliche Bescheinigungen. Die hiervon betroffenen Personen informieren wir, soweit möglich, gesondert und persönlich. Nicht betroffen: Unsere Mitgliederverwaltungssoftware selbst ist nach aktuellem Kenntnisstand nicht betroffen; ein Zugriff auf dieses System hat nicht stattgefunden. Betroffen sind Dateien aus unserer internen Ablage, in denen Daten aus der Mitgliederverwaltung enthalten waren — etwa Auswertungen, Listen und Unterlagen aus der laufenden Verwaltung. Deine Trainingsdaten werden nicht von uns verarbeitet. Sie liegen bei Technogym, mit denen Du eine separate Vereinbarung geschlossen hast und sind über gesonderte Zugangsdaten geschützt. Weder Trainerinnen und Trainer noch andere Beschäftigte haben Zugriff darauf. Diese Daten sind von dem Vorfall daher nicht berührt. Sollten sich hierzu neue Erkenntnisse ergeben, informieren wir umgehend.

Bankdaten gehören nach aktuellem Kenntnisstand zu den möglicherweise betroffenen Daten. Wir empfehlen daher, die eigenen Kontobewegungen in nächster Zeit aufmerksam zu kontrollieren und unbekannte Abbuchungen unmittelbar mit der eigenen Bank zu klären.

Nein. Top Sports Fitness speichert grundsätzlich keine Passwörter seiner Mitglieder. Passwörter für externe Dienste werden bei den jeweiligen Anbietern verwaltet. Wir haben keinen Zugriff auf diese Passwörter.

Aufgrund dieses Vorfalls ist eine Änderung von Mitgliederpasswörtern nach aktuellem Kenntnisstand nicht erforderlich, da Top Sports Fitness keine Mitgliederpasswörter speichert. Unabhängig davon empfehlen wir grundsätzlich, für unterschiedliche Dienste unterschiedliche und sichere Passwörter zu verwenden.

Nein. Wir fragen unsere Mitglieder niemals nach persönlichen Passwörtern. Solltest du eine E-Mail, SMS oder andere Nachricht erhalten, in der angeblich Top Sports Fitness nach einem Passwort oder Zugangsdaten fragt, gib diese nicht weiter.

Gestohlene personenbezogene Daten können beispielsweise für Phishing, betrügerische Kontaktversuche oder Identitätsmissbrauch verwendet werden. Besonders wichtig: Betrüger können durch die Kenntnis persönlicher Daten glaubwürdiger auftreten. Eine Nachricht kann daher echte Informationen über dich enthalten und trotzdem ein Betrugsversuch sein.

Beim Phishing versuchen Kriminelle, sich beispielsweise per E-Mail, SMS oder über gefälschte Webseiten als ein bekanntes Unternehmen auszugeben. Ziel ist häufig, weitere persönliche Informationen, Zugangsdaten oder Zahlungsinformationen zu erhalten.

Sei besonders vorsichtig bei: • unerwarteten Aufforderungen zur Eingabe persönlicher Daten • Aufforderungen zur Herausgabe von Passwörtern • unbekannten Links oder Anhängen • ungewöhnlichen Zahlungsaufforderungen • Nachrichten, die starken Zeitdruck erzeugen Im Zweifel solltest du nicht auf die Nachricht reagieren und uns direkt kontaktieren.

Kontrolliere deine Kontobewegungen regelmäßig. Solltest du eine Abbuchung feststellen, die du nicht zuordnen kannst, kontaktiere bitte unverzüglich deine Bank und kläre das weitere Vorgehen mit ihr.

Klicke zunächst nicht auf enthaltene Links oder Anhänge und gib keine persönlichen Daten oder Zugangsdaten ein. Verdächtige Kontaktversuche kannst du uns über das Kontaktformular auf dieser Seite melden.

Ja. Der Vorfall wird unter Einbindung unserer IT, eines Cyber-Security-Unternehmens und unserer Datenschutzexperten untersucht. Darüber hinaus wurden die zuständigen Datenschutzstellen informiert und die Kriminalpolizei eingeschaltet.

Nach Bekanntwerden des Vorfalls wurden unmittelbar Sicherheitsmaßnahmen eingeleitet. Betroffene Systeme wurden vorsorglich isoliert und werden gemeinsam mit externen Spezialisten untersucht. Parallel überprüfen und verstärken wir unsere technischen und organisatorischen Sicherheitsmaßnahmen.

Die Überprüfung und Wiederherstellung unserer Systeme erfolgt schrittweise und in Abstimmung mit den beteiligten IT- und Cyber-Security-Spezialisten. Systeme werden erst wieder regulär eingesetzt, wenn dies aus sicherheitstechnischer Sicht vertretbar ist.

Ja. Der Studiobetrieb kann grundsätzlich weiterlaufen. Aufgrund der Sicherheitsmaßnahmen kann es allerdings vorübergehend zu Einschränkungen einzelner digitaler Systeme und Funktionen kommen.

Diese Seite ist unsere zentrale Informationsseite zum Sicherheitsvorfall. Neue bestätigte Erkenntnisse und wichtige Änderungen werden hier fortlaufend veröffentlicht. Bitte beachte dazu das Datum der jeweils letzten Aktualisierung.