Datainnbruddet kan ha pågått i halvannet år før det ble oppdaget. Samtidig bekreftes det at e-postutveksling med bedriftskunder er på avveie.