私も電話してみた
担当のおばちゃんが要領を得ないので苦労したけど下記のことがわかったので共有します

・オンラインで購入した人の情報は流出した可能性がある
→何が抜かれたのか調査/把握できていないので名前住所電話番号ふくめて「全部」と言うしかない状況
例)オンラインで代引きとかコンビニ払いした人はカードを使ってないので、名前住所電話番号が漏れた可能性がある

・カウンターで住所とか登録してオンラインアカウントと統合してない人の情報は漏れていない
→カウンターで登録した人の情報管理はオンラインと別で不正アクセスも確認されていない

夏頃からカウンターで買い物してて「オンラインのアカウントと統合できますので電話かけて手続きお願いします」ってずっと言われてたんだけど面倒でやってなかったんだよね
オンラインは引っ越し前の住所だったぽくてちょっと助かった…