Is het onduidelijk welke persoonsgegevens precies bij het datalek zijn betrokken?