據該公司消息，實施犯罪的是黑客團伙JokerStash，該團伙近日聲稱竊取了信息，並將12.5萬條信息掛出售賣。
消息稱："通過與幾家金融機構的合作，我們有很大把握確定，黑客於2017年5月至今從Saks Fifth Avenue和Lord & Taylor兩家商店的顧客那裡竊取了記錄。"
大多數受害的加拿大哈德遜灣公司（Hudson"s Bay Co）旗下商店顧客居住在紐約州和新澤西州。
消息還提到，上述團伙黑客此前還竊取了Whole Foods、Chipotle、Omni Hotels & Resorts等連鎖商店，以及美國現任總統特朗普創辦的Trump Hotels連鎖酒店的顧客信息。
專家指出："此次黑客攻擊是針對零售公司最大和最具破壞性的攻擊之一。"