Mer än 15.600 bankkontonummer och sortkoder stals, sade företaget.
Kunder bör fortsätta att skydda sig från bluff telefonsamtal och e-post, TalkTalk tillagd.
I veckan släppte polisen en 16-årig pojke mot borgen som var den fjärde som greps i samband med hackningen.
Sedan nyheten om cyberattacken dök upp har TalkTalks aktier förlorat ungefär en tredjedel av sitt värde.
Företaget sade 4% av TalkTalk kunder har känsliga data i riskzonen. Det bekräftade att attackens omfattning var "mycket mer begränsad än vad som ursprungligen misstänktes".
TalkTalk sa:
Kunder vars finansiella uppgifter har stulits har kontaktats, och företaget kommer att kontakta andra berörda kunder "inom de närmaste dagarna".
Cyberattacken på TalkTalks hemsida inträffade den 21 oktober, tillade den.
Detaljer som TalkTalk tidigare sagt hade stulits inkluderade namn, adresser, födelsedatum, telefonnummer och e-postadresser.
Så vad kan du göra för att försöka skydda dig från fara?
I oktober beskrev företaget attacken som "betydande och ihållande", men att det var för tidigt att säga vilka uppgifter som hade stulits.
Det sade inledningsvis att alla sina kunder kan ha påverkats, men sedan reined i sin uppskattning.
Fyra personer har gripits för hackandet hittills: en pojke på 15 år i Nordirland, en 16-årig pojke från västra London, en 20-årig Staffordshire-man och en 16-årig pojke i Norwich. Alla fyra har släppts mot borgen.
TalkTalk har gett mer information om it-attacken på sin webbplats, säger nästan 157.000 av sina kunders personuppgifter var tillgängliga.