De stulna uppgifterna inkluderar namn, adress, mejladress, telefonnummer, födelsedatum, kreditkortsnummer och utgångsdatum samt körkortsnummer.
Cyberattacken inträffade 3 augusti och Avis upptäckte den två dagar senare.
Varför Avis har lagrat sin kunddata så att den kunde stjälas är okänt.