El ataque informático también ha afectado a todos los empleados del grupo y a algunos exempleados. El Santander afirma que en la base de datos afectada no hay información transaccional ni credenciales de acceso o contraseñas y que se puede seguir operando "con normalidad". Por su parte, la Organización de Consumidores y Usuarios (OCU) advierte a los clientes de la entidad bancaria de un posible uso de datos personales en operaciones "fraudulentas", especialmente a través de correos electrónicos, SMS o llamadas de teléfono que suplantan la identidad de empresas u organismos "con el fin de conseguir los datos bancarios y realizar cargos a costa del consumidor".