~snip~
Pessoas reclamaram em grupos de Telegram que vazaram documentos pessoais deles no chat, portanto creio que conseguiram sim obter dados pessoais, apesar de negarem no comunicado.
Não podemos descartar também a possibilidade de que algum funcionário do próprio grupo conseguiu puxar o banco de dados pra disparar e-mails.
Alguém tem notícias de com está o ambiente interno nas empresas do grupo?
Assim como os clientes, acredito que funcionários também estejam com medo de perder seus empregos e ficar sem o pagamento com todos os problemas financeiros da empresa e bloqueios judiciais que já ocorreram.
Isso justificaria a possibilidade que você levantou.