Med ukradenimi podatki so imena, naslovi, datumi rojstev, spol, številke bančnih računov in bančne kode. Podjetje je sporočilo, da je vdor v sistem zaznalo na začetku meseca in takoj poklicalo policijo, ki je pri osumljencu, ki živi blizu Düsseldorfa, že opravila hišno preiskavo.

Kot so sporočili iz podjetja, je bilo za napad potrebno vedenje, ki ga ima lahko le nekdo, ki dela v podjetju, saj so podatke ukradli globoko znotraj informacijsko-tehnološke infrastrukture.

V Nemčiji veljajo zelo strogi zakoni glede zaupnosti podatkov. Kazni so predvidene tudi za veliko manjše prekrške, kot je bil storjen v Vodafonu. Ukradeni podatki sicer ne zadoščajo za neposredne manipulacije z bančnimi računi, bi pa lahko kriminalne združbe z njihovo pomočjo uporabnike zavedle k izdaji drugih potrebnih podatkov.