Het zou onder meer gaan om adressen, namen, telefoonnummers, geboortedata en bestelinformatie van 236.000 klanten. Het is niet duidelijk of de gegevens alleen zijn bekeken of dat ze ook zijn gestolen. Klanten van fysieke winkels zijn niet betrokken bij het datalek.

De keten heeft het lek gemeld bij de Autoriteit Persoonsgegevens. Volgens het bedrijf zijn er meteen maatregelen genomen toen het lek werd ontdekt om de ongeoorloofde toegang tot de gegevens te blokkeren.