Útočníci se dostali k citlivým údajům, jako jsou jména, data narození nebo telefonní čísla. Data neunikla přímo z databáze Lidlu, nýbrž jednoho z externích poskytovatelů služeb.