Kriminaalmenetluses on praeguseks tuvastatud, et Allium UPI andmebaasist laaditi ebaseaduslikult alla ligi 700 000 Apotheka, Apotheka Beauty ja PetCity kliendikaardi omaniku isikukoodi, üle 400 000 e-posti aadressi, ligi 60 000 koduaadressi ja umbes 30 000 telefoninumbrit.
Küberkurjategijate kätte sattunud andmete põhjal on võimalik tuvastada, milliseid käsimüügiravimeid ja muid apteegikaupu Apotheka kliendid ostnud on. Ostetud retseptiravimite info siiski lekkinud andmete seas ei ole. Lekkinud info apteegiostude kohta puudutab aastaid 2014–2020, seega viimaste aastate ostuandmed kurjategijate kätte ei jõudnud.