PHP2Shell: des escrocs ciblent les campeurs suisses
Suite à la découverte des vulnérabilités critiques dans PHP qui ont suscité une panique mondiale, une fuite de données a été signalée chez Camping.care, le prestataire externe chargé des réservations de TCS Camping. Quelque 15'000 clients ont été avertis de tentatives d'escroquerie sur WhatsApp. Un autre camping suisse est également concerné.
Après la récente découverte de failles critiques dans le langage de programmation PHP, surnommées PHP2Shell, les campeurs suisses sont dans le viseur de cybercriminels. Des attaquants ont exploité une faille de sécurité pour dérober des données clients et des informations de réservation chez Camping.care, le prestataire externe chargé des réservations de TCS Camping, selon une dépêche de Keystone-ATS notamment rapportée par Blick.
Le Touring Club Suisse (TCS) a confirmé la fuite de données auprès de l’émission «Espresso» de la SRF. Quelque 15'000 clients ont été avertis à titre préventif.
Des messages WhatsApp frauduleux
Dans son courrier, le TCS signale des messages WhatsApp frauduleux faisant référence à des réservations existantes. Les expéditeurs ont notamment utilisé les noms, numéros de téléphone et numéros de réservation des clients. D'après le TCS, les coordonnées bancaires et les IBAN ne sont pas concernés.
La faille de sécurité a depuis été corrigée. Le TCS met néanmoins en garde contre de nouvelles tentatives de phishing utilisant les données dérobées. L'organisation souligne à cet égard que TCS Camping n'envoie ni informations de réservation automatisées, ni liens, ni demandes de paiement par WhatsApp.
D'autres campings que ceux du TCS sont concernés
TCS Camping n'est pas le seul à signaler l'incident survenu chez Camping.care. Le camping Hüttenberg, dans le canton de Thurgovie, met également en garde sur son site web contre des messages WhatsApp frauduleux contenant de véritables informations de réservation. L'exploitant suppose que des données de réservation ont été utilisées sans autorisation.
Selon le communiqué du camping, Camping.care enquête sur les causes de l'incident. Le texte ne précise toutefois pas si les attaquants ont effectivement exploité l'une des vulnérabilités PHP lors de l'attaque contre Camping.care. L'exploitant recommande à ses clients de ne pas ouvrir les liens suspects et de n'effectuer aucun paiement.
L’actualité IT en Suisse et à l’international, avec un focus sur la Suisse romande, directement dans votre boîte mail > Inscrivez-vous à la newsletter d’ICTjournal, envoyée du lundi au vendredi!
