Un ciberdelincuente habría obtenido los datos luego de un ataque de ransomware ejecutado en diciembre.