Het exacte aantal mensen dat door het lek is getroffen, is niet bekend. Het gaat volgens de hacker die de gegevens te koop aanbiedt om herleidbare gegevens van 7,3 miljoen personen, maar dezelfde mensen kunnen meerdere keren in het datalek voorkomen. Het e-mailadres zou in 2,5 miljoen gevallen aanwezig zijn. Hoe de data precies zijn gestolen, is een raadsel.

Volgens RDC is na onderzoek gebleken dat de gegevens inderdaad van het bedrijf afkomstig zijn: ,,Het gaat om verouderde gegevens uit september 2018 tot eind januari 2019. Uit onze security-loggegevens blijkt dat er geen sprake is (geweest) van een hack. We onderzoeken nu hoe de gegevens dan wel buiten ons domein terecht zijn gekomen. Als vanzelfsprekend hebben we direct een melding bij de Autoriteit Persoonsgegevens gedaan.” 

RDC zegt enorm geschrokken te zijn. ,,Wij betreuren dit voorval ten zeerste, en stellen alles in het werk om inzichtelijk te krijgen hoe dit heeft kunnen gebeuren, en vooral hoe dit in de toekomst te voorkomen”.