Beim Buchungssystem von TCS Camping sind Kundendaten gestohlen worden. Der Touring Club Schweiz (TCS) warnte vorsorglich rund 15'000 Campinggäste vor möglichen Betrugsversuchen, nachdem Cyberkriminelle offenbar Informationen aus dem Reservierungssystem abgegriffen und diese für gezielte Whatsapp-Nachrichten missbrauchen. Das berichtet das SRF-Konsumentenmagazin «Espresso».
Wie die Täter vorgehen
Betroffene Kunden erhielten demnach bereits täuschend echte Whatsapp-Nachrichten, in denen die Betrüger auf konkrete Campingreservationen Bezug nahmen. Besonders heikel ist für die Betroffenen, dass die Nachrichten korrekte Angaben wie Name, Telefonnummer und Reservationsnummer enthielten. Solche Details erhöhen die Glaubwürdigkeit der Mitteilungen und erschweren das Erkennen von Betrugsversuchen.
Ursache: kritische PHP-Sicherheitslücken
Ermöglicht wurde der Angriff laut Bericht durch zwei kritische Sicherheitslücken in der Programmiersprache PHP, die kürzlich öffentlich bekannt wurden. Über diese Schwachstellen konnten Angreifer offenbar ohne Passwort auf Websites zugreifen, Daten exfiltrieren oder Schadsoftware einschleusen. Die Lücken hatten in der Folge zu einer Welle von Angriffen im Netz geführt.
- Betroffener Dienst: Buchungssystem des niederländischen Anbieters Camping.Care
- Vom TCS gewarnte Personen: rund 15'000
- Gestohlene Informationen: Name, Telefonnummer, Reservationsnummern
- Nicht betroffen (laut TCS): Kontoinformationen und IBAN
Wirkungen in der Schweizer Softwarelandschaft
Die gleichen PHP-Schwachstellen betrafen nicht nur Camping.Care. Als Reaktion auf die öffentliche Bekanntmachung der Sicherheitslücken nahmen zahlreiche Betreiber in der Schweiz ihre Websites vorsorglich vom Netz. Zu den bestätigten Fällen gehören der Basler Hostanbieter Cyon und der St. Galler Softwarelieferant Bexio. IT-Sicherheitsexperten warnten bereits vor einer bevorstehenden Angriffswelle.
| Aspekt | Angaben |
|---|---|
| Anbieter des Buchungssystems | Camping.Care (Niederlande) |
| Betroffene Personen | Rund 15'000 Kunden von TCS Camping |
| Gestohlene Daten | Name, Telefon, Reservationsnummer |
| Nicht betroffen (laut TCS) | Kontoinformationen / IBAN |
Konsequenzen und Empfehlungen
Der Vorfall zeigt, wie stark Betreiber von Buchungs- und Verwaltungssoftware in die Verantwortung genommen sind: Sicherheitslücken in weit verbreiteten Komponenten wie PHP können ganze Branchen treffen. Für Betroffene besteht derzeit das unmittelbare Risiko von Phishing- und Social-Engineering-Attacken, die auf bereits vorhandenen, korrekten Buchungsdaten aufbauen.
Als Sofortmassnahmen sind aus Sicht von IT-Sicherheitsexperten naheliegend:
- Misstrauen gegenüber unerwarteten Nachrichten, selbst wenn Details korrekt erscheinen
- Keine Links oder Anhänge in verdächtigen Nachrichten öffnen
- Bei Unsicherheit direkt über offizielle Kanäle beim Anbieter (z. B. TCS) nachfragen
- Passwörter und Zugangsdaten regelmässig prüfen und bei Verdacht ändern
Der Fall unterstreicht zudem die Bedeutung schneller und transparenter Information durch betroffene Anbieter. Der TCS hat die Warnung an die Kundinnen und Kunden herausgegeben; über weitergehende Massnahmen des Buchungsanbieters Camping.Care oder rechtliche Schritte gegen die Angreifer liegen in den vorliegenden Berichten keine weiteren Angaben vor.
Für Unternehmen bleibt die Lehre bestehen: Kritische Komponenten und Abhängigkeiten müssen kontinuierlich überwacht und gepatcht werden. Bei öffentlich bekannten Schwachstellen ist rasches Handeln nötig, um die Ausbreitung von Angriffen zu begrenzen und Kundendaten zu schützen.
