Am 14. Februar 2024 versandte das Büro des Port City Air-Flughafens Informationen an dessen Altersvorsorgeplan-Verwalter. Die dafür verwendete Lohnsoftware verschickte die Informationen allerdings fälschlicherweise an einige aktuelle bzw. ehemalige Mitarbeitende von PCA sowie eine Person bei UKG, dem Hersteller der Software. Einige dieser E-Mails gingen an persönliche E-Mail-Adressen, die die fälschlichen Empfänger für den Erhalt ihrer Lohnabrechnungen registriert hatten.
Die so angeschriebenen Personen erhielten eine Datei, die Namen, Sozialversicherungsnummern, Einstellungsdatum, Bruttogehalt, geleistete Arbeitsstunden sowie den Altersvorsorgebeitrag von 125 Menschen enthielt.
PCA wies die versehentlichen Empfänger an, die E-Mail umgehend zu löschen, ihr Passwort zu ändern und Multifaktor-Authentifizierung zu aktivieren, falls noch nicht geschehen.