La compañía investiga el acceso no autorizado a sistemas internos tras una reclamación de 21,5 millones por datos robados.