關於顧氏明知故犯的論調，網上的攻擊者也是有理有據的，那就是作為一家與公安聯網的酒店，這兩個人用假身份證的人為什麼可以入住愛琴灣，難道他們這個身份證還有芯片能聯網不成？
對此，顧寧汐的確無力反駁，所以隻能聲明這是員工個人行為，與公司無關，但公司會嚴肅調查，給公眾一個真相，但是人家說你這是想找替罪羊，甚至還嘲諷說是不是又想讓臨時工背鍋。顧寧汐說他們連夜進行內部調查，已經有了結果，但是那個涉案的員工請假回老家了，需要給點時間把她找回來，但人家說你這是在拖延時間，轉移視聽。
然而這些還不是最慘的，就在他們忙著處理這些髒水尚且感到力有不足的時候，又有更加震撼的消息爆出，那就是顧氏的數據庫遭到黑客攻擊，會員的注冊賬號和密碼大量泄露，甚至有黑客在網上叫賣他們的個人信息，不僅如此，住客的信用卡資料信息也被盜走，開房記錄、日期會員的身份證號等敏感信息被泄露。
雖然公關第一時間發表聲明，並不是顧氏的數據庫遭到攻擊，而是wi——fi傳輸數據時出現的問題，而提供這方麵的技術是第三方公司，對此第三方公司也出麵表態承認是他們的責任，同時已經迅速修複這個漏洞，顧氏這邊表示會加強公司的技術建設，更加完善地保障用戶信息，對謠言散布者表示強烈譴責，並表示法務部會追究這些散播遙遠者的法律責任。
盡管顧氏態度積極，軟硬兼施，但這份公關文的收效顯然甚微，不少輿論都認為數據泄露和網絡地下黑產有關係，簡單來說就是買賣用戶信息的產業鏈，比方說騙子是如何精準定位到每個被騙的人的信息，就是從這些地方買來的用戶信息，有人甚至懷疑是顧氏內部主動把用戶資料泄密出去，用戶直呼可怕。
爆出這樣嚴重的信息安全問題，對顧氏來說基本可以算是毀滅性的災難，爆出消息當天顧氏的股價就跌停了，同時民航那邊就提出取消簽訂合同。
顧氏算是老牌酒店了，往日口碑不錯，雖然爆出公司旗下的精英公寓內竟然有販毒頭目，但不少人還是能夠理性看待這件事，然而後來越來越多的髒水往顧寧汐身上潑，輿論就開始傾斜了，而這個時候還爆出用戶資料泄密的醜聞，輿論一邊倒的情況是在預料之中的。
用戶的隱私是用戶最切身的利益，尤其是開房這樣敏感的信息，其實若隻是單單爆出這一個問題也就算了，在業內顧氏也不是頭一份，但是這接二連三地爆出顧氏有問題，仿佛就是被人打了一套連環拳一樣，用戶輕則失去信任重則恐慌，公司的公信力瞬間降到了曆史最低，又有相關的法律專家和從業人員表示小用戶難以保證自身的權益，維權艱難，顧氏到底需不需要負相關的法律責任。
按照規定來說，顧氏要麵臨的法律問題，除了相關的網絡安全法規以外，根據最高人民法院關於審理旅遊糾紛案件適用法律若幹問題的規定第9條的規定，“旅遊經營者、旅遊輔助服務者泄露旅遊者個人信息或者未經旅遊者同意公開其個人信息，旅遊者請求其承擔相應責任的，人民法院應予支持”。
雖然顧氏會被追究法律責任的概率微乎其微，就算被追究也是罰款的事，但是顧氏正在風口浪尖上，哪家旅遊公司與顧氏合作無疑是在毀自己的聲譽，倒黴的甚至要被拿來開到，承擔法律責任，顯然沒有人會去搭這條沉船，所以旅行社才會紛紛選擇跳船。