Externe partij had toegang tot klantendatabase van het Amerikaanse hotelbedrijf achter onder meer Des Indes en het Kruisherenhotel.