La empresa de tecnología FitnessKPI informa que un incidente de seguridad que afectó a uno de sus clientes se produjo mediante el uso de las credenciales válidas de una cuenta administradora. Según la investigación técnica realizada por la compañía, no se detectaron compromisos en su base de datos, servidores o infraestructura, ni la explotación de vulnerabilidades en la plataforma o en su API.

De acuerdo con la empresa, un tercero que disponía del usuario y la contraseña de esa cuenta ingresó a la aplicación mediante el proceso habitual de inicio de sesión y realizó consultas sobre la información que tenía autorización para visualizar. FitnessKPI señala que los controles de permisos funcionaron correctamente y que no se produjo acceso a información de otros clientes ni a datos ajenos al ámbito autorizado para esa cuenta. Asimismo, indica que la plataforma rechazó los intentos de acceder a otros recursos.

Según el análisis realizado hasta el momento, el incidente quedó circunscrito al centro afectado y no se registraron accesos a otros clubes de la cadena. La empresa también informa que no recopila ni almacena números de tarjetas de crédito, códigos CVV, números de cuenta bancaria (IBAN) ni información sanitaria de los usuarios de los centros.

Desde que tomó conocimiento de los hechos, FitnessKPI mantuvo comunicación directa con el cliente afectado y puso a su disposición la información técnica y los registros relacionados con el incidente. La compañía indica que su equipo está disponible para responder consultas de periodistas y medios de comunicación sobre los hechos y el alcance del incidente.

Mercado Fitness no participó en la redacción de este contenido.