Hackarna ska ha utnyttjat sårbarheterna i filöverföringsverktyget Moveit Transfer.
Namn, adresser, mejladresser, telefonnummer, socialförsäkringsnummer och information om försäkringar är några av de känsliga uppgifter som läckts.
Människor i flera amerikanska delstater har drabbats: Minnesota, Alabama, Kansas, North Carolina, Michigan, Nebraska, Illinois och Massachusetts.