Fuga di dati nel sistema di prenotazione dei campeggi TCS

Il sistema di prenotazione dei campeggi TCS è stato interessato da una fuga di dati. L'azienda ha allertato a titolo precauzionale circa 15'000 clienti dopo che informazioni del fornitore esterno di software «Camping.Care» sono state, a quanto pare, rubate.

Nell'ambito della falla di sicurezza internazionale nel linguaggio di programmazione PHP, truffatori sono riusciti a sottrarre dati relativi ai clienti e alle prenotazioni, ha indicato oggi a Keystone-ATS un portavoce del Touring Club Svizzera (TCS), confermando una notizia in tal senso riportata precedentemente online dalla rivista dei consumatori della SRF «Espresso».

Stando a una comunicazione inviata alla clientela, sono stati segnalati messaggi fraudolenti su WhatsApp relativi a prenotazioni esistenti. Gli autori del reato hanno utilizzato dati quali nomi, numeri di telefono e numeri di prenotazione. Secondo il TCS, le informazioni sensibili come i dati bancari e l'IBAN non sono state compromesse.

La falla di sicurezza è stata nel frattempo chiusa. Il Touring Club Svizzera ha tuttavia sottolineato che i dati sottratti potrebbero essere utilizzati per tentativi di phishing e ha invitato alla cautela. Campeggi TCS non invia dettagli automatici sulle prenotazioni, link o richieste di pagamento tramite WhatsApp, viene ricordato.

Le vulnerabilità nella tecnologia PHP erano state scoperte martedì scorso e avevano causato un'intensa attività da parte dei gestori di siti web in tutto il mondo. La Confederazione ha consigliato alle persone interessate di installare gli aggiornamenti di sicurezza disponibili per attualizzare e proteggere i sistemi.