Утечка в DDX Fitness: под прицелом хакеров оказалась крупнейшая сеть фитнес-клубов России
Крупнейшая российская сеть фитнес-клубов DDX Fitness столкнулась с подозрением на масштабную утечку персональных данных клиентов. По информации ТАСС и Telegram-канала Baza, в сеть попали сведения о возможном инциденте безопасности, который мог задеть около миллиона посетителей.
Что известно на данный момент
DDX Fitness — федеральная сеть, насчитывающая 168 клубов в 64 городах России. По данным на август 2026 года, клиентская база превысила 900 тысяч человек, а летом велась реклама приближающегося миллионного посетителя. Компания инициировала внутреннюю проверку в соответствии с законодательством, усилила меры информационной безопасности и провела внеплановые работы по защите ИТ-инфраструктуры. Официальных подтверждений или опровержений утечки пока нет.
Какой объем данных мог быть скомпрометирован
Взаимодействие с клиентами ведётся исключительно через проприетарное мобильное приложение. При регистрации посетители предоставляют:
- ФИО, номер телефона, email, банковскую карту для автоплатежей
- Фотографию (делается администратором при заключении договора)
- Опционально — рост, пол, собственное фото
Система фиксирует историю посещений (время, конкретный клуб), финансовые операции (оплаты, заморозки, вступительные взносы), параметры тела (вес, % жира/мышц). На отдельных тарифах работает опция «Семейный доступ» — при оформлении родственников проверяются паспорта и делаются их фото, данные также сохраняются в базе.
По сообщениям в открытых источниках, в утечке могут находиться практически все перечисленные категории информации: фото клиентов, контактные данные, адреса клубов, логи посещений, история покупок. Вопрос о наличии в сливе банковских реквизитов и биометрических параметров остаётся открытым.
Контекст
DDX Fitness (ООО «Илон», основана в 2018 г.) демонстрирует агрессивную экспансию — новый клуб открывается каждые 5 дней. Такая скорость роста и централизованная ИТ-система делают сеть привлекательной мишенью для киберпреступников. Инцидент напоминает, что даже компании вне финансового сектора накапливают критические объемы персональных данных, требующие соответствующей защиты.
