Datalek bij Jims: pas op voor valse betaalberichten

Fitnessketen Jims (Colruyt Group) meldde eind september 2026 dat een onbevoegde in de zomer toegang had tot het ledenbeheersysteem. Het gaat om ongeveer 150.000 leden van 31 Belgische clubs, veel meer dan eerst gedacht. Getroffen leden kregen een mail.

Volgens Test Aankoop en VRT NWS kunnen deze gegevens gelekt zijn:

• naam, adres en geboortedatum;
• e-mailadres;
• gegevens over je lidmaatschap;
• bij een deel van de leden het rekeningnummer (IBAN).

Wachtwoorden en gezondheidsgegevens zitten er niet bij. De gegevens zouden op het dark web circuleren. Jims diende klacht in bij de politie en verwittigde de Gegevensbeschermingsautoriteit.

Met je naam, adres én rekeningnummer kan een oplichter een heel overtuigend bericht maken, bijvoorbeeld over een 'mislukte betaling van je abonnement' of een 'terugbetaling na het datalek'. Met een IBAN alleen kan niemand geld van je rekening halen, maar wel proberen een domiciliëring op te zetten of je overtuigen om zelf iets te betalen.

• Een mail, sms of telefoontje 'van Jims' of 'van je bank' over je abonnement, een mislukte betaling of een terugbetaling.
• Een vraag om je kaartgegevens, een code of je wachtwoord in te vullen of door te geven.
• Een beller die je naam, adres en rekeningnummer al kent, zodat het echt lijkt. Dat bewijst niets: die gegevens kunnen uit het lek komen.
• Een 'schadevergoeding voor het datalek' die je pas krijgt na een kleine betaling.
• Haast of dreiging: 'je lidmaatschap wordt vandaag stopgezet'.

• Klik niet op links in berichten over je lidmaatschap of een terugbetaling. Kijk zelf na in de app of op de website van Jims.
• Geef nooit wachtwoorden, codes of bankgegevens door via mail, sms of telefoon. Een bank vraagt dat nooit.
• Controleer de komende maanden je rekeninguittreksels en je domiciliëringen. Zie je een onbekende domiciliëring? Laat ze via je bank stopzetten.
• Belt iemand namens je bank? Hang op en bel je bank zelf terug. Lees hoe je valse bankmedewerkers herkent.
• Stuur verdachte mails door naar [email protected].
• Vragen aan Jims: [email protected], of over je privacy [email protected].
• Lees hoe je alert blijft na een datalek.