🗓️ Contexte

Source : Blick.ch (ATS – Agence télégraphique suisse), publié le 26 octobre 2026. L’information a été initialement révélée par l’émission Espresso de la radio alémanique SRF.

🎯 Incident

La plateforme Camping.Care, utilisée pour les réservations des campings du Touring Club Suisse (TCS), a été victime d’une fuite de données à la suite d’une cyberattaque exploitant une vulnérabilité internationale du langage de programmation PHP.

Environ 15 000 clients ont été notifiés à titre préventif par le TCS.

📋 Données compromises

Les informations dérobées incluent :

  • Noms des clients
  • Numéros de téléphone
  • Numéros de réservation

Les coordonnées bancaires et IBAN n’ont pas été compromises, selon le TCS.

📱 Exploitation post-compromission

Des messages WhatsApp frauduleux faisant référence à des réservations existantes ont été signalés. Les attaquants ont utilisé les données volées pour mener des tentatives d’hameçonnage ciblé, en se faisant passer pour le TCS Camping.

🔧 Vulnérabilité

La faille affectant PHP a été découverte la semaine précédant la publication et a déclenché des mises à jour massives chez les exploitants de sites web à travers le monde. La faille a depuis été comblée sur la plateforme Camping.Care.

📰 Nature de l’article

Article de presse généraliste relatant un incident de fuite de données confirmé par le TCS, visant à informer les clients concernés sur les risques d’hameçonnage consécutifs à la compromission.

🧠 TTPs et IOCs détectés

TTP

  • T1190 — Exploit Public-Facing Application (Initial Access)
  • T1566 — Phishing (Initial Access)
  • T1078 — Valid Accounts (Defense Evasion)

🟡 Indice de vérification factuelle : 58/100 (moyenne)

  • ✅ blick.ch — source reconnue (liste interne) (20pts)
  • ✅ 2065 chars — texte partiel (fulltext extrait) (13pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 3 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.blick.ch/fr/suisse/suisse-tcs-camping-touche-par-une-fuite-de-donnees/9v9k41y