13 августа 2026 года появились публичные сообщения о распространении данных, приписываемых клиентам DDX Fitness: фотографий со стоек регистрации, истории посещений и покупок. Сеть объявила внутреннюю проверку и усиление защиты информационных систем. Публичного подтверждения всего масштаба утечки компания не предоставила.
Какие сведения описывают источники
«Москва 24» со ссылкой на ТАСС сообщила о фотографиях клиентов, датах посещений, покупках и адресах спортзалов, распространявшихся на закрытых площадках продажи данных. Business FM также описала фотографии на стойках регистрации и сведения о времени визитов.
Позднее «Право.ru» в пересказе расследования РБК сообщило со ссылкой на собеседника издания, что фотографии посетителей DDX попали в боты для «пробива» примерно за две недели до публичного скандала. Это свидетельство источника СМИ; редакция «Синдиката» не проверяла его через запросы к чужим персональным данным и не публикует названия таких ботов или ссылки на базы.
Сколько человек затронуто
Достоверное число пострадавших пока не установлено. В августовских публикациях говорилось примерно о 900 тысячах клиентов сети. На корпоративном сайте DDX также указано более 900 тысяч клиентов. Это масштаб бизнеса, а не доказанное число людей в утечке. Ни предоставленный редакции отдельный пример, ни сведения о появлении фотографий в поисковых сервисах не позволяют подсчитать всю базу.
Обезличенный пример записи
Редакции передан пример, который источник связывает с DDX. В нём перечислены имя, день рождения, контакты, клуб, статистика тренировок и маскированный номер карты. Принадлежность всей выборки конкретной системе и способ получения данных по одному примеру установить нельзя. Ниже показаны только названия полей: все исходные значения удалены, включая непрямые признаки, по которым можно узнать человека.
| Поле в предоставленном примере | Значение |
|---|---|
| ФИО | ████████ — скрыто |
| День рождения | ████████ — скрыто |
| ████████ — скрыто | |
| Телефон | ████████ — скрыто |
| Дата обновления | ████████ — скрыто |
| Основной клуб посещений | ████████ — скрыто |
| Дни недели посещений | ████████ — скрыто |
| Всего визитов | ████████ — скрыто |
| Длительность тренировки | ████████ — скрыто |
| Время посещений | ████████ — скрыто |
| Банковские карты | ████████ — скрыто полностью |
| Периоды действия | ████████ — скрыто |
| Среднее посещений в неделю | ████████ — скрыто |
Фотография, переданная источником отдельно от текстового примера, приведена с закрытым лицом. Мы не устанавливаем личность изображённого человека и не связываем его с этой записью. Оригинал изображения на сайт не загружался.
Позиция DDX и пределы проверки
В комментарии, переданном ТАСС и приведённом «Взглядом», компания заявила, что осведомлена о возможном инциденте, проводит внутреннюю проверку и приняла дополнительные меры защиты. Такой ответ не подтверждает утечку, но и не является доказательством отсутствия распространения данных. Документального итогового отчёта, устанавливающего число пострадавших и механизм инцидента, в проверенных источниках нет.
Дата материала — 13 августа 2026 года, день публичных сообщений, а не установленная дата первоначального доступа к данным. Ретроспективный текст подготовлен 10 октября 2026 года. Источники различают сообщение об утечке, сведения о распространении данных и позицию компании.
Дата исходного материала / события: 13 августа 2026.