› 29 września ktoś dostał się do systemu obsługi klientów Wakacje.pl i do kilku skrzynek pocztowych pracowników spółki.
› Z komunikatu, który klienci dostali na początku października i który opisał Niebezpiecznik, wynika, że napastnicy pozyskali imiona i nazwiska, daty urodzenia, adresy zamieszkania, numery telefonów, adresy e-mail oraz - to najpoważniejsza pozycja na liście - dane paszportowe.
› Spółka zaleciła klientom zastrzeżenie paszportu i ostrzegła przed fałszywymi wiadomościami z prośbą o płatność.Najciekawsze w tym komunikacie jest to, czego w nim nie ma.
› Nie ma informacji, czy "dane paszportowe" to sam numer dokumentu, czy pełny skan - a to różnica między uciążliwością a gotowym zestawem do podszycia się pod człowieka w banku.