Andre kunder og ondsindede aktører har muligvis haft adgang til kunders oplysninger, skriver selskabet Hofor.