"We have no indication that any customer data, including payment information from Garmin Pay, was accessed, lost or stolen."
Myslím, že tohle je nešťastné tvrzení. Minimálně změna hesla stojí za provedení. Někdo na významném počtu jejich serverů/uložišť byl schopen spustit vlastní kód a tak si tam mohl dělat prakticky co chce.