Ataque expôs e-mails e dados de acesso; segundo a empresa, senhas criadas pelos usuários e cartões de crédito não vazaram, mas há risco de phishing