И раз уж я тут писал про OneTwoTrip, справедливо будет опубликовать ответ компании:
«Безопасность персональных данных клиентов сервиса является приоритетным аспектом для OneTwoTrip. Мы регулярно проходим аудит защиты персональных данных.
На текущий момент мы фиксируем, что утечки персональных данных клиентов OneTwoTrip нет.
Присутствовала уязвимость, мы её устранили. База с клиентскими данными не была уязвима. Уязвимость касалась данных об активности части пользователей сервиса в непродолжительный период времени. Среди уязвимых данных не было тех, что необходимы для входа в личный кабинет и данных карт клиентов. В настоящий момент данным клиентов ничего не угрожает. Мы усилили меры по мониторингу защиты всех наших систем.
Если у вас есть вопросы относительно обработки ваших данных компанией OneTwoTrip, то Вы можете обратиться: [email protected]”