Im Forum BreachedForums wurden am 27. Dezember 2022 von einem Forenteilnehmer mit dem Pseudonym shadowhacker ein Paket mit Daten von 30 Mio. Passagieren der Indian Railways zum Preis vom 400 US-Dollar angeboten.
Die Daten enthalten unter anderen Benutzernamen, E-Mail-Adressen, verifizierte Mobilfunknummern sowie Reisedaten der Passagiere. Unter den Betroffenen sollen sich zahlreiche Regierungsmitglieder und andere wichtigen Personen befinden.
Außerdem bietet der Hacker für 2.000 US-Dollar an, Einzelheiten zu der Schwachstelle preiszugeben, über die der Einbruch in die Datenbank gelungen ist.