На сайте не была реализована проверка фамилии, что позволяло любому человеку изменить номер билета и получить доступ к данным других клиентов.
Камеры в пассажирских креслах могут использоваться для наблюдения за пассажирами.
За выявленный межсайтовый скриптинг эксперт получит 20 тысяч воздушных миль.
Злоумышленники использовали данные учетных записей бонусной программы MileagePlus для осуществления незаконных транзакций.