ההודעות, בדיוק כמו באירוע עם רשת מלונות מטיילים, כוללות פרטים מלאים על ההזמנה, שם, תאריך וכו' כשהתוקפים מנסים לגנוב את פרטי האשראי של המשתמש.
עוד לא ברור כיצד מגיע המידע שהוזן באתר Agoda לידיהם של התוקפים, סביר להניח שזה קורה דרך שיתופי פעולה עם אתרים צד ג' כמו בוקינג וכדו'.