Bei dem Angriff wurden folgende personenbezogene Daten von 24.182 Betroffenen kompromittiert
Name, Postanschrift, Telefonnummer (mobil und/oder Festnetz), E-Mail-Adresse, Geburtsdatum, Sozialversicherungsnummer, Einkommensbescheinigungen, Führerscheinnummer, Reisepassnummer oder andere staatliche oder behördliche Ausweise (einschließlich Kopien davon), Fahrzeuginformationen (Fahrgestellnummer oder Kennzeichen), Steuerunterlagen (Steuererklärungen und Steuerformulare, individuelle Steuerzahleridentifikationsnummer), Kredit- oder Debitkartennummern, Insolvenzanträge, Finanzunterlagen und Kontonummern (sowie Sicherheitscode, Zugangscode oder Passwort, die den Zugriff auf das Konto ermöglichen), Kreditberichte (einschließlich Bonität und Kredithistorie) und Kreditanträge.
Betroffene wurden am 23. Februar 2024 über die Kompromittierung informiert.