Sicherheitslücke bei Xplor Resamania
Hacker bietet Daten von Millionen Fitnessstudio-Mitgliedern im Web an.

Xplor Resamania, ein französischer Anbieter von Verwaltungssoftware für Fitnessstudios, bestätigte einen unbefugten Zugriff auf personenbezogene Daten. Am 1. August 2026 griff ein Dritter auf eine ältere Version der Plattform zu. Zuvor hatte der Hacker 84City in einem Cybercrime-Forum eine Datenbank mit 5.273.884 Datensätzen von Mitgliedern europäischer Fitnessketten angeboten. Die Zahl stammt vom Täter und ist nicht unabhängig bestätigt.

Betroffen sein können Namen, Kontaktdaten, teils Zugangsdaten mit Passwörtern, IBAN und Gesundheitsdaten. Kartendaten sind laut Resamania nicht betroffen.

Das Unternehmen behob nach eigenen Angaben die Schwachstelle, sicherte die Systeme besser ab und informierte die französische Datenschutzbehörde CNIL. Der Angriffsweg ist unbekannt.