Op de tickets staan streepjescodes, die op speciale websites kunnen worden gekraakt. Mensen kunnen zo namen, klantnummers en persoonlijke gegevens van de passagiers achterhalen.

Krebs noemt het voorbeeld van een Lufthansa-passagier. Na het scannen van de streepjescode op een Facebookfoto lukte het om in te loggen op de klantensite van Lufthansa. Daar stond niet alleen de vlucht zelf, maar ook alle vluchten die de passagier had geboekt bij elke maatschappij die samenwerkt met Lufthansa. Het was zelfs mogelijk om vluchten te annuleren.