2019 में ixigo के डेटा में सेंध

विक्रेता का एक ही अवधि में कई संगठनों का डेटा सूचीबद्ध करने का निर्णय यह साबित नहीं करता कि उन सबमें प्रवेश का तरीका एक ही था। हालाँकि रिपोर्टों में डेटाबेस में एक जैसी खामी से जुड़ी परिकल्पना का उल्लेख किया गया था, सार्वजनिक साक्ष्य इस बात की पुष्टि नहीं करते कि ixigo में शुरुआती अनधिकृत प्रवेश किस तरीके से हुआ था। प्रोडक्शन परिवेश में ixigo के लिए कोई इम्पोर्ट जॉब नहीं है, न ही स्थानीय स्तर पर जुड़ा कोई ईमेल, पासवर्ड, उपयोगकर्ता नाम, फ़ोन नंबर या व्यक्ति-स्तरीय डेटा संग्रह है। इसलिए 1,72,04,697 का आँकड़ा बाहरी स्रोत में अलग-अलग ईमेल पतों के दायरे के रूप में ही रखा गया है; totalRecords को स्थानीय कुल संख्या के रूप में प्रस्तुत नहीं किया गया है और इम्पोर्ट की संख्या शून्य है।

यह रिकॉर्ड साबित नहीं करता कि किसी खास व्यक्ति ने यात्रा की थी, बुकिंग की थी, उसके किसी टोकन का इस्तेमाल हुआ था, उसका पासवर्ड निकाल लिया गया था या उसके खाते पर किसी और ने कब्ज़ा किया था। यदि 2019 में इस्तेमाल किया गया कोई पासवर्ड अब भी किसी अन्य सेवा पर उपयोग हो रहा है, तो जिन दूसरी सेवाओं पर वही पासवर्ड दोबारा इस्तेमाल हुआ है, केवल वहाँ उसके बदले अलग-अलग पासवर्ड रखें। ईमेल खाते पर बहु-कारक प्रमाणीकरण सक्षम करें और टिकट में बदलाव, रिफंड या खाते के सत्यापन से जुड़े संदेशों की पुष्टि किसी ऐसे आधिकारिक माध्यम से करें जिसे आप पहले से जानते हों। किसी का असली नाम, फ़ोन नंबर या प्रोफ़ाइल लिंक जानने भर से संदेश भेजने वाला भरोसेमंद नहीं हो जाता।