Jména, kontaktní údaje nebo dokonce čísla pasů a platebních karet milionů hostů z celého světa ukládala firma na špatně konfigurovaném serveru, odkud byla skoro volně přístupná. V ohrožení byli zákazníci služeb jako Booking.com, Hotels.com či Agoda.