El problema ha sido detectado la semana pasada, pero los datos podrían haber estado expuestos durante meses o años.