PHP-Sicherheitslücke – Betrugsversuche nach Datenleck im Buchungssystem für TCS-Camping

Im Zusammenhang mit der weltweiten Sicherheitslücke bei der Programmiersprache PHP warnt TCS Camping rund 15'000 Kundinnen und Kunden: Offenbar ist das vom TCS genutzte Buchungssystem Camping.Care von einem Datenklau betroffen. Wie der TCS gegenüber dem SRF-Konsumentenmagazin «Espresso» bestätigt, konnten Betrüger Kunden- und Buchungsinformationen entwenden.

Sensible Daten wie Kontoangaben und IBAN waren nicht betroffen

Im Schreiben an Camping-Gäste heisst es, es seien betrügerische Whatsapp-Nachrichten gemeldet worden, welche sich auf bestehende Reservationen beziehen. Dabei seien unter anderem Daten wie Namen, Telefonnummern, Reservationsnummern verwendet worden. TCS-Mediensprecher Marco Wölfli betont: «Sensible Daten wie Kontoangaben und IBAN waren nicht betroffen.»

Weiter schreibt TCS Camping der Kundschaft, dass Kreditkartendaten im Buchungssystem nicht gespeichert würden. Auch verschicke TCS Camping keine automatisierten Buchungsdetails, Zahlungsaufforderungen oder Links zur Reservation via Whatsapp. Die Sicherheitslücke sei unterdessen geschlossen worden.