TCS Camping meldet Datenleck nach PHP-Sicherheitslücke
Das Buchungssystem der TCS-Campingplätze ist von einem Datenleck betroffen. Das Unternehmen hat rund 15'000 Kundinnen und Kunden vorsorglich gewarnt, nachdem offenbar Informationen des externen Softwareanbieters «Camping.Care» gestohlen wurden.
Betrüger konnten im Zusammenhang mit der internationalen Sicherheitslücke bei der Programmiersprache PHP Kundschafts- und Buchungsinformationen entwenden, wie ein Sprecher des Touring Club Schweiz (TCS) am Montag auf Anfrage der Nachrichtenagentur Keystone-SDA bestätigte. Zuvor hatte das SRF-Konsumentenmagazin «Espresso» online über den Vorfall berichtet.
Gemäss einem Schreiben an die Kundinnen und Kunden wurden betrügerische WhatsApp-Nachrichten gemeldet, die sich auf bestehende Reservationen bezogen. Dabei verwendeten die Täter Daten wie Namen, Telefonnummern und Reservationsnummern. Sensible Informationen wie Kontoangaben und IBAN waren laut dem TCS nicht betroffen.
Die Sicherheitslücke sei unterdessen geschlossen worden. Der Touring Club Schweiz wies jedoch darauf hin, dass entwendete Daten für Phishing-Versuche genutzt werden könnten, und rief zur Vorsicht auf. TCS Camping versende keine automatisierten Buchungsdetails, Links oder Zahlungsaufforderungen via Whatsapp.
Die Schwachstellen in der PHP-Technik waren am letzten Dienstag bekannt worden und hatten weltweit zu hektischen Aktivitäten bei Betreibern von Webseiten geführt. Der Bund riet Betroffenen, die verfügbaren Sicherheitsupdates einzuspielen, um so die Systeme zu aktualisieren und zu schützen.
(sda)
