Weiteres Datenleck bei Ruf-Jugendreisen | heise online

https://www.heise.de/newsticker/meldung/Weiteres-Datenleck-bei-Ruf-Jugendreisen-910018.html

Durch Angabe einer einfachen URL mit einer gültigen System-ID war es für jedermann möglich, ohne Login aktuelle Buchungsreservierungen einzusehen, die neben Kontaktdaten auch Sonderwünsche enthielten.