Uppgifterna gällde onlinebeställningar som gjorts mellan november 2018 och oktober 2020. Bolaget ska ha kontaktat berörda kunder.
Koncernen tror inte att fullständiga betalkortsuppgifter läckt och tror heller inte att hackarna fick tillgång till kontolösenord.