TCS Camping warnt 15'000 Kundinnen und Kunden vor Betrug nach Datenleck

Nach einem Datenleck beim Softwareanbieter Camping.Care warnt der TCS rund 15'000 Kundinnen und Kunden vor Betrugsversuchen per Whatsapp. Betrüger konnten Kunden- und Buchungsinformationen entwenden.

Das Datenleck steht im Zusammenhang mit der weltweiten Sicherheitslücke bei der Programmiersprache PHP. Betroffen ist das Buchungssystem Camping.Care, das der TCS für seine Campingplätze nutzt. Wie der TCS bestätigte, konnten Betrüger Kunden- und Buchungsinformationen entwenden. Gewarnt werden Personen, die online einen TCS-Campingplatz gebucht haben.

Im Schreiben an die Campinggäste heisst es, es seien betrügerische Whatsapp-Nachrichten gemeldet worden, die sich auf bestehende Reservationen beziehen. Die Täter verwendeten Daten wie Namen, Telefonnummern und Reservationsnummern. TCS-Mediensprecher Marco Wölfli sagte: «Sensible Daten wie Kontoangaben und IBAN waren nicht betroffen.» Kreditkartendaten würden im Buchungssystem nicht gespeichert.

Der TCS Camping verschickt eigenen Angaben zufolge keine automatisierten Buchungsdetails, Zahlungsaufforderungen oder Links zur Reservation via Whatsapp. Die Sicherheitslücke sei inzwischen geschlossen worden. Der Touring Club Schweiz weist darauf hin, dass die entwendeten Daten für Phishing-Versuche genutzt werden könnten, und ruft Kundinnen und Kunden zur Vorsicht auf.

Die PHP-Schwachstellen waren am Dienstag entdeckt worden und hatten weltweit zu hektischen Aktivitäten bei Betreibern von Webseiten geführt. Der Bund riet Betroffenen, die verfügbaren Sicherheitsupdates einzuspielen, um ihre Systeme zu aktualisieren und zu schützen.

Quellen

Blick: Jetzt melden sich Hacker per Whatsapp bei TCS-Campern

zentralplus: TCS warnt vor Betrugsversuchen

Nau.ch: TCS Camping warnt vor Datenleck nach Sicherheitslücke

SRF News: PHP-Sicherheitslücke – Betrugsversuche nach Datenleck im Buchungssystem von TCS-Camping

SRF News: PHP-Sicherheitslücke – Betrugsversuche nach Datenleck im Buchungssystem für TCS-Camping

Mehr auf Newsmag

FBI ruft Firmen auf, Ein- und Auszahlungen bestimmter Adressen zu blockieren

Unsichtbare SMS lässt Android-Handys alle 90 Sekunden abstürzen

Grünen-Präsidentin Mazzone geht auf Distanz zu Amaudruz und will Kandidierende anhören

Nach dem Zugunglück bei Urda ist die Hälfte der Todesopfer identifiziert