TCS wird Opfer der PHP-Lücke

27. Oktober 2026 um 10:38

Camping-Platz Gwatt Thunersee. Foto: Touring Club Schweiz

Beim Touring Club Schweiz wurden Daten aus dem Camping-System entwendet. Bereits zirkulieren betrügerische Whatsapp-Nachrichten.

Cyberkriminelle konnten im Zusammenhang mit den kritischen PHP-Sicherheitslücken Kundschafts- und Buchungsinformationen des Touring Clubs Schweiz (TCS) entwenden. Dies bestätigte ein Sprecher auf Anfrage der Nachrichtenagentur "Keystone-SDA'. Betroffen seien Daten von TCS Camping. Zuvor hatte das 'SRF'-Konsumentenmagazin "Espresso" online über den Vorfall berichtet.

Gemäss einem Schreiben an die Kundinnen und Kunden wurden betrügerische Whatsapp-Nachrichten gemeldet, die sich auf bestehende Reservationen bei TCS Camping bezogen. Dabei verwendeten die Täter Daten wie Namen, Telefonnummern und Reservationsnummern. Sensible Informationen wie Kontoangaben und IBAN waren laut dem TCS nicht betroffen.

Die Sicherheitslücke sei unterdessen geschlossen worden. Der Touring Club Schweiz wies jedoch darauf hin, dass entwendete Daten für Phishing-Versuche genutzt werden könnten, und rief zur Vorsicht auf. TCS Camping versende keine automatisierten Buchungsdetails, Links oder Zahlungsaufforderungen via Whatsapp.

Die PHP-Schwachstellen waren letzte Woche bekannt geworden. Seit dem 21. Oktober sind Patches verfügbar. Der Bund riet Betroffenen, die Sicherheitsupdates umgehend einzuspielen, um Systeme zu schützen.

Mehr zum Thema

Volles Vertrauen dank moderner Cybersicherheit

Wenn Unternehmen ihre Finanzdaten in fremde Hände geben, muss das Vertrauen absolut sein. Für Treuhandgesellschaften ist Informationssicherheit daher existenziell. Die Aeberli Treuhand AG aus Zürich – seit über 75 Jahren etabliert – hat ihre IT-Sicherheitsarchitektur grundlegend modernisiert.

Abo

Kritische Schweizer Infrastrukturen attackiert

Die Ransomware-Bande Safepay hat Daten einer Tessiner Gemeinde und einer Berner Abwasserreinigungsanlage veröffentlicht. Darunter sind hochsensible Informationen.

Erfolgreiche Angriffe auf PHP-Lücken bestätigt

Erstmals ist die erfolgreiche Ausnutzung der kritischen PHP-Schwachstellen technisch belegt. In der Schweiz sind weiterhin zahlreiche Domains verwundbar.

Claude verschafft sich Zugang zu Wahldaten

Anthropics KI-Modell umgeht eine zahlungspflichtige Barriere und gelangt so auf Wählerdaten im US-Bundesstaat Georgia. Währenddessen will OpenAI künftig seine Modelle ohne direkten Internetzugang trainieren.