Nach Angriff über PHP-Sicherheitslücke nehmen Betrüger Camper ins Visier

(Source: Hennie Stander / unsplash.com)

(Source: Hennie Stander / unsplash.com)

Für Schweizer Campinggäste könnte es ungemütlich werden. Betrüger konnten nämlich im Zusammenhang mit den kritischen PHP-Sicherheitslücken bei Camping.care, dem externen Buchungsanbieter von TCS Camping, Kunden- und Buchungsdaten abgreifen, wie "SRF" berichtet.

Ein Sprecher des Touring Club Schweiz (TCS) habe den Datenabfluss gegenüber der Nachrichtenagentur Keystone-SDA bestätigt, schreibt "Watson". TCS Camping hat deshalb laut dem Bericht vorsorglich rund 15'000 Kundinnen und Kunden informiert.

Whatsapp-Nachrichten von Betrügern 

In dem Schreiben habe TCS seine Kundinnen und Kunden vor betrügerischen Whatsapp-Nachrichten gewarnt, die sich auf bestehende Reservationen beziehen. Die Absender verwenden dabei unter anderem Namen, Telefonnummern und Reservationsnummern, wie "Watson" weiter schreibt. Kontoangaben und IBAN seien nach Angaben des TCS nicht betroffen. 

Die Sicherheitslücke sei inzwischen geschlossen. Der TCS warnt laut Bericht dennoch vor weiteren Phishing-Versuchen mit den gestohlenen Daten. Das Unternehmen betone in diesem Zusammenhang, dass TCS Camping weder automatisierte Buchungsinformationen noch Links oder Zahlungsaufforderungen per Whatsapp verschicke.

Nicht nur TCS-Campingplätze betroffen 

Nicht nur TCS Camping informiert über den Vorfall bei Camping.care. Auch der Campingplatz Hüttenberg im Kanton Thurgau warnt auf seiner Website vor betrügerischen Whatsapp-Nachrichten mit echten Buchungsinformationen. Der Betreiber gehe davon aus, dass Reservationsdaten unbefugt verwendet wurden.

Camping.care untersuche die Ursache des Vorfalls, heisst es in der Mitteilung. Ob die Angreifer beim Vorfall bei Camping.care tatsächlich eine der PHP-Sicherheitslücken ausnutzten, geht aus der Mitteilung des Campingplatzes nicht hervor. Der Betreiber rät Gästen, verdächtige Links nicht zu öffnen und keine Zahlungen vorzunehmen.

Im Kanton Thurgau kam es derweil auch bei der Medienwerkstatt in Sulgen zu einem Datenabfluss. Dabei gelang es Unbefugten, Daten einiger Geschäftskunden abzugreifen. Mehr dazu lesen Sie hier. 

Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.