I dati dei viaggiatori sono informazioni associate a passeggeri, prenotazioni e profili dei clienti relativi ai viaggi. A seconda del sistema, possono includere recapiti, informazioni sulle prenotazioni, dati dei programmi fedeltà o dati relativi ai pagamenti. Un record non corrisponde necessariamente a una persona o a un account univoco.
Questi dati sono rilevanti per la cybersicurezza perché le informazioni di viaggio vengono spesso gestite da compagnie aeree, hotel, piattaforme di prenotazione e sistemi di assistenza. Se esposti o sottratti, possono favorire campagne di phishing mirate, frodi o tentativi di acquisire il controllo degli account, anche se tali conseguenze non si verificano automaticamente. Tra le misure di difesa figurano raccogliere e conservare solo i dati necessari, limitare l'accesso ai sistemi di prenotazione e di assistenza clienti e monitorare eventuali accessi non autorizzati. Il solo numero di record segnalato non permette di stabilire quali campi di dati siano stati esposti né come si sia verificato un incidente.