Hackare kan ha kommit åt lösenord, e-postadresser, födelsedatum, postnummer och kvitton på betalningar på musiksajten Spotify. Däremot är kreditkortsnummer skyddade eftersom betalningarna inte sköts av Spotify.
En bug som upptäcktes och åtgärdades den 19 december kan vara orsak till att hackare kunnat få tag i uppgifterna, uppger företaget i ett brev till användarna.
Spotify uppmanar användare som registrerade sig före 19 december att byta lösenord.
Personer som använder sig av samma lösenord i andra sammanhang uppmanas att byta även detta.
Spotify upptäckte det inträffade förra veckan, men väntade till onsdagskvällen klockan 19.30 med att skicka ut informationen.
Expressen.se har sökt Sophia Bendz, presstalesman på Spotify, för att fråga varför man inte informerat kunderna tidigare, men vid klockan 22 på onsdagskvällen hade Sophia Bendz inte gått att nå.
Den som vill ändra sitt lösenord gör det på Spotifys hemsida, men på onsdagskvällen låg hemsidan av okänd anledning nere.