Het vervoersbedrijf werkt samen met marktonderzoeker Blauw, en bij een softwareleverancier van dat bedrijf hebben buitenstaanders toegang gekregen tot persoonlijke data. Van treinreizigers die meededen aan een tevredenheidsonderzoek kunnen bijvoorbeeld e-mailadressen, telefoonnummers of namen zijn gelekt.  Het gaat niet om financiële gegevens of wachtwoorden.

De Nederlandse spoorwegmaatschappij vraagt klanten extra op te letten voor signalen van phishing.