Sprinter zegt met cyberdeskundigen inmiddels een „grondig en systematisch” onderzoek te hebben uitgevoerd. De criminelen wisten onder meer door te dringen tot de klantorder- en accountgegevens. Hoewel Sprinter geen volledige betaalkaartinformatie bewaart, adviseert het klanten onmiddellijk contact op te nemen met hun bank als ze verdachte activiteiten op hun bankrekening waarnemen.

Het onderzoek loopt nog. Volgens berichten op sociale media zou de cybersoftwaregroep Metaencryptor achter de aanval zitten.

Sprinter is oorspronkelijk een Spaans bedrijf en valt onder de International Sports Retail Group (ISRG), met meer dan vierhonderd winkels. ISRG is sinds 2021 onder meer eigenaar van de Nederlandse winkels van Aktiesport en Perry Sport. Dit jaar werden Perry Sport en Aktiesport samengevoegd onder de naam ‘Sprinter’.