Clientes podem ter tido informações de cartões de crédito roubadas, sugere firma especializada em cybersegurança.