Jak atakujący dostali się do danych? Sam serwis pisze o tym w komunikacie do użytkowników, tym razem chodziło o “nieuprawniony dostęp do kilku służbowych skrzynek pocztowych oraz systemu obsługi klientów”. “Potencjalnie” uzyskano dostęp do danych: ~msArtykuł Wyciek z serwisu wakacje PL. Wyciekły w szczególności dane paszportowe pochodzi z serwisu Sekurak.