Smartphone-säljaren Dixons Carphone säger att de undersöker ett dataintrång mot cirka 5,9 miljoner kunders bankkortsuppgifter och 1,2 miljoner personuppgifter.
Återförsäljaren säger sig ha kontaktat de relevanta kortföretagen samt polis och datamyndigheter men säger att det inte fanns några bevis för bedrägeri på korten till följd av händelsen.
Informationsnämnden utreder ärendet, men det var inte omedelbart klart om överträdelsen skulle omfattas av de stränga nya dataskyddsreglerna som trädde i kraft förra månaden.
Förordningen kräver att företag rapporterar dataintrång inom 72 timmar eller riskerar betydande påföljder.
ICO säger att händelsen har rapporterats. Tidpunkten skulle vara en fråga för utredning.
© 2018 The Associated Press. Alla rättigheter förbehållna.