NordVPN과 Saily가 2021년 1월부터 2026년 8월 18일까지 확인한 여행 관련 유출 494건을 분석해 개인정보 약 1억1940만건이 노출됐다고 발표했다. 예약과 투어 업체 사고가 55.5%를 차지했고 이름과 연락처뿐 아니라 비밀번호와 신분증 정보가 포함된 사례도 있었다. 이는 서로 다른 사고의 기록 합계로 고유 피해자 수와 같지 않다. 여행 후 쓰지 않는 계정과 저장 정보를 정리하고 서비스별 비밀번호 및 다중 인증을 적용하는 것이 후속 사칭 피해를 줄이는 데 도움이 된다.