Jedná se o jediný veřejně známý případ, kdy se skrz registrační formulář dostala osoba mladší 80 let. Podle vývojáře a programátora Filipa Šedivého bylo možné projít registračním formulářem a dostat oba ověřovací piny. Filip Šedivý na svém twitterovém účtu zveřejnil video, ve kterém se mu podařilo najít chybu a v němž pouze pomocí úpravy kódu webové stránky v běžném prohlížeči dokázal obejít Centrální rezervační systém.

Kromě této chyby je Centrální rezervační systém kritizován odborníky za zbytečnou složitost, zdlouhavost a také za to, že vyžaduje od registrujících příliš mnoho zbytečných údajů.

Bezpečnostním pochybením byl sběr rodných čísel registrovaných seniorů pomocí nástroje Google Analytics od společnosti Google. Vladimír Rohela, vedoucí sekce bezpečnosti ve státní agentuře NAKIT (Národní agentura pro komunikační a informační technologie), která měla vývoj rezervačního systému na starosti, prohlásil, že omylem sebraná data jsou již údajně zlikvidovaná.