De acordo com a companhia, o grupo de hackers JokerStash é o responsável pelo crime. Trata-se da mesma organização criminosa que já roubou os dados de 125 mil cartões de crédito e os colocou à venda.
"Em cooperação com várias organizações financeiras, confirmamos com alto grau de confiança que os registros comprometidos foram roubados dos clientes das lojas Saks Fifth Avenue e Lord & Taylor", diz a Gemini Advisory.
A maioria das vítimas mora nos estados de Nova York e Nova Jersey e foi cliente da companhia canadense Hudson's Bay Bay Co.
"O atual ataque de hackers está entre os maiores e mais prejudiciais que já atingiram empresas de varejo", disseram os especialistas em segurança cibernética.