I ett e-postmeddelande skickas till varje kund, TalkTalk sade bedragare använder stulen information för att lura människor att lämna över bankuppgifter.
TalkTalk sa att det hade skickat e-post till varje kund även om bara några tusen kontonummer gick vilse.
Den har satt upp en särskild telefonlinje för kunder riktade mot bedragare.
Stölden av data avslöjades när TalkTalk undersökte en plötslig ökning av klagomål från kunder om bedrägerisamtal mellan oktober och december 2014, sade en taleskvinna.
"Vi har nu avslutat en grundlig utredning arbetar med ett externt säkerhetsföretag, och vi har blivit medvetna om att vissa begränsade icke-känsliga information kan ha varit olagligt nås i strid med vårt säkerhetsförfarande," sade hon.
Angriparna fick på några av TalkTalks interna system via en tredje part som också hade tillgång till sitt nätverk. Rättsliga åtgärder vidtas nu mot denna namnlösa tredje part.
Informationen som stals innehöll namn, adresser, telefonnummer och TalkTalks kontonummer. Företaget var säker på att inga känsliga eller betalningsdata gick vilse i hacka.
"Vi är medvetna om ett litet, men ändå betydande, antal kunder som har varit direkt riktade av dessa brottslingar och vi har stött dem direkt," sade ett uttalande från TalkTalk.  Det skulle inte sätta en exakt siffra på antalet drabbade men sade att det var i "småtusentals". Bolaget har idag cirka fyra miljoner kunder.
Bedragarna verkar använda de stulna detaljerna för att lura människor att tänka samtal kommer från legitima TalkTalk kundservice personal. Människor luras sedan att lämna över bankuppgifter eller att registrera sig och betala för säkerhetsprogram och tjänster de inte behöver.
Även TalkTalk sade att det blev medveten om dataförlusten i slutet av förra året, har BBC kontaktats av en kund som sade bedragare arbetar med ett liknande mönster som kallas i augusti. Hans frus förtrogenhet med datorer hjälpte henne snabbt att upptäcka att samtalet var falskt.
"De sa att vår dator var infekterad med ett virus och använde olika sociala tekniker för att försöka få mer information, men hon är ganska ledtråd," sade Richard Lee-Williams från Wales.
"Under de följande dagarna fick hon flera fler samtal men från en annan person varje gång försöker samma trick," sade han.
Vid den tiden var TalkTalk "avvisande" av det klagomål Lee-Williams framförde om bedrägeriet.
En talKTalk taleskvinna sade utan mer detaljer det var svårt att veta om samma conmen var inblandade i augusti och december attacker. Hon uppmanade Lee-Williams att kontakta TalkTalk för att lösa hans klagomål.
Kunder som har drabbats av bedragare kan ringa ett särskilt nummer, 0800 083 2710, för att få hjälp från telekomföretaget.
Vissa rapporter tyder på att kunderna har förlorat tusentals till bedragare. Många TalkTalk kunder har tagit sig till företagets supportforum för att rapportera att de har kontaktats av bedragare.
Kunder som har fångats ut bör kontakta sin bank, sade företaget. Kommissionen tillade att den samarbetade med informationskommissionärens kontor för att identifiera bedragare och stoppa dem från att rikta in sig på kunder.
Säkerhetsexperten Graham Cluley beskrev överträdelsen som "mycket oroande".
"Rumörer av en TalkTalk dataintrång har bubblat upp sedan december, men detta är den första officiella bekräftelsen att en allvarlig incident har inträffat," sade han.
"Tyvärr är det osannolikt att bedragare och bedragare bara riktar sig mot TalkTalk - det finns en god chans att andra telekomföretag har också varit på mottagande slutet av attacker från hackare ivriga att stjäla kunddata," tillade han.
"Alla måste vara på sin vakt för oönskad e-post och telefonsamtal," sade Mr Cluley. "Om du tvivlar, gå den extra milen för att bekräfta att den person som kontaktar dig är legitim."
TalkTalks kunder blir varnade för bedragare som lyckades stjäla kontonummer och namn från företagets datorer.