Anfallet upptäcktes på onsdag och offentliggjordes på lördag.
De krypterade kreditkortsuppgifter för upp till 90.000 personer kan ha kommits åt, sade mobiltelefonföretaget.
Informationskommissionärens kontor, som undersöker dataintrång, bekräftade att det var medvetet om incidenten.
Carphone Warehouse säger att uppgifterna kan innehålla namn, adresser, födelsedatum och bankuppgifter och den kontaktar alla berörda.
De som tror att de har utsatts för bedrägeri bör kontakta Action Bedrägeri den 0300 123 2040.
Carphone Warehouse sa att den "sofistiska" cyberattacken, som hände under de senaste två veckorna, stoppades "rake away" efter att den upptäcktes på onsdag eftermiddag.
Den berörda divisionen av företaget driver webbplatser OneStopPhoneShop.com, e2save.com och Mobiles.co.uk, och tillhandahåller tjänster till iD Mobile, TalkTalk Mobile, Talk Mobile och vissa Carphone Warehouse kunder.
Återförsäljarens ägare, Dixons Carphone, har bett om ursäkt för attacken och sagt att ytterligare säkerhetsåtgärder har vidtagits. Det har också tagit ner de drabbade webbplatserna.
Kerri från Petersfield i Hampshire sa att hon trodde att hennes e-postadress hade hackats och att "saker har stulits" sen intrånget.
"Jag är extremt upprörd samt orolig och rädd", sade hon.
"Firm som Carphone Warehouse måste hållas ansvariga för säkerhetsöverträdelser."
Vissa kunder klagade över att de borde ha fått veta när överträdelsen först upptäcktes.
Teknikanalytikern Tom Cheesewright sade att företaget kan ha försökt att bedöma skadenivån innan tillkännagivandet.
"Jag tror inte att vi vet förrän informationskommissionärens kontor tittar på detta - om de gjorde det rätta, om de var försiktiga med att vänta några dagar." tillade han.
Han sa att det var troligt att uppgifterna skulle säljas vidare.
"Det finns en färdig marknad i denna typ av information. Du kan betala 5-10 pund för en uppsättning kreditkortsuppgifter, kanske dubbelt så mycket för en fullständig identitet, sa han.
Detaljerna kan sedan användas för att handla eller ta lån: "Det är en mycket bra start för ett fullt fall av identitetsstöld."
Han uppmanade kunderna att se till - och rapportera - varje misstänkt aktivitet på sina bankkonton eller kreditrapporter.
En talesman för informationskommissionärens kontor sade: "Vi har gjorts medvetna om en incident på Carphone Warehouse och gör förfrågningar."
Metropolitanpolisen sa att deras enhet för cyberbrott hade underrättats om brottet av Carphone Warehouse men inga formella anklagelser om ett brott hade gjorts.
Met sa att den inte hade haft några rapporter om bedräglig bankverksamhet.
Här är ett urval av dina kommentarer om denna berättelse.
Paul, Liverpool säger: Jag visste att något inte var rätt när jag för några dagar sedan inte kunde komma åt ID Mobile webbplats. Jag lägger helt enkelt ned detta på bolagsstyrning. Jag ifrågasatte detta ytterligare när jag två dagar senare inte kunde göra det från min egen id-mobil. Naturligtvis måste man fråga sig hur mycket som var känt och hur snabbt denna attack mildrades, särskilt med tanke på att Talk Talk hade riktats så sent som i oktober förra året.
David, Romford skriver: Som en Talkmobile kund har jag just besökt Carphone Warehouse och Talkmobile webbplatser för att ta reda på mer.  Vet du vad?  Jag kunde inte hitta något om detta på någon av webbplatserna!  Det verkar som om de försöker sopa det här under mattan.  Inte tillräckligt bra.
Ruth kommenterar: Jag har fått e-post från Mobiles UK och har kontaktat min bank etc., och noterade informationen om kreditvärdering farhågor. Jag har aldrig haft några problem med kreditbetyg och har aldrig använt dessa företag. Jag tror inte att det är rättvist att kunder som jag nu ska behöva överväga att betala uppemot 14 pund per månad till dessa kreditvärderingsföretag bara för att mina register som innehas av Carphone Warehouse har äventyrats.  Jag har inte råd att betala det här.
Judith, Lee på Solent säger: E2Save - en av dessa Carphone Warehouse drabbade konton - har hindrat mig från att ändra mitt lösenord på mitt konto. Om intrånget redan har ägt rum, vad är det då för mening med att skruva fast den stabila dörren nu när mina detaljer kan ha tagits? De bör låsa upp mitt konto så att jag kan ändra mitt lösenord, men de kommer inte att låta mig!
Alan James Bell skriver: Jag har fått ett e-postmeddelande som säger mig att min kontoinformation "kan ha blivit stulen". Hittills har mina bankkonton sett normala ut. Jag ville kolla med Experian om någon hade ansökt om ett kreditkort med hjälp av mina uppgifter. Men för att göra det måste jag naturligtvis ge Experian alla mina personliga detaljer! Med andra ord, lägga all min information ute på ännu en server för ryska / kinesiska hackare att utnyttja!
Vicki berättar: Jag är en Carphone Warehouse kund och för att säga det minsta jag är så olycklig och arg över denna situation de har satt oss i. Jag hoppas att de kommer att kompensera för den oro som alla går igenom just nu.
Den brittiska data watchdog är "göra förfrågningar" efter Carphone Warehouse sade personuppgifter på upp till 2,4 miljoner av sina kunder kan ha kommits åt i en cyber-attack.