Li aqui que eles tentaram evitar essa divulgação por entender que ao divulgar não conseguiriam mais vender essas informações. Ou seja, se você envia seus dados pessoais corre o risco deles serem expostos legalmente ou serem vendidos.
Teve uma vez que um conhecido meu fez um site de viagens. O banco de dados da empresa que ele utilizava a senha era meio padronizada. Ele conseguiu acesso ao banco de dados de um outro site gigante. Pegou todos os dados dos clientes dessas empresas e utilizou para vender seu produto oferecendo um grande desconto em relação a outra empresa. Dependendo da idade ele abordava de uma maneira, telefone, email, rede social etc. Tinha tudo incluindo destino desejado.