Entre 12 et 18 millions de lignes de données avaient été proposées mi-avril à la vente sur des forums cybercriminels.