旅客报告称，出现了一波看似由总部位于科罗拉多州的廉价航空公司 Frontier Airlines 发送的复杂网络钓鱼邮件。与普通的垃圾邮件不同，这些消息包含特定的、准确的预订详情，这引发了数据泄露的担忧。虽然泄露的确切来源尚未确认，但数据的精确性表明攻击者可能拥有访问活跃航班行程或客户服务记录的权限。

关于信息如何获取，目前已出现几种理论。一种可能性是多家公司使用的共享客户服务软件平台正遭到利用；评论者指出，Norwegian Cruise Line 也曾发生过类似事件，当时邮件中包含了真实的预订信息。另一种理论认为，攻击者可能在滥用航班状态查询工具来枚举活跃行程。此外，一些人指向更广泛的行业漏洞，例如有报告称，主要的后端全球分销系统 (GDS) Amadeus 自 2023 年以来一直通过一个存在漏洞的端点持续暴露乘客信息。Frontier 本身也有安全问题的历史，包括之前因 Microsoft Power Pages 网站配置错误导致的数据泄露。

为了防御这些攻击，注重安全的建议用户检查电子邮件标头以确认正确的身份验证。具体来说，检查“Authentication-Results”字段可以揭示某个域名是否具有“p=none”的 DMARC 策略，该策略允许伪造的“From”字段进入收件箱而不会被拒绝。然而，核心问题仍然是数据来源的未解之谜。目前尚不清楚这些信息是直接从 Frontier 的主要数据库、第三方供应商还是共享的后端基础设施中被盗取的，这突显了旅游行业互联数据系统中存在的持续风险。