Enligt Talk Talk kan hackarna ha kommit åt information om kunders namn, adresser och bankuppgifter. Bolaget har polisanmält attacken, som nu utreds av Londonpolisens speciella enhet för cyberbrott.
– Det finns risk för att alla våra kunders personliga uppgifter har kommits åt, säger vd:n Dido Harding till BBC.
I ett uttalande på sin webbsajt medger Talk Talk att alla uppgifter inte varit krypterade.
Harding säger att någon som utger sig för att vara hackaren har kontaktat bolaget och varit ute efter pengar. Hon säger sig inte veta om det rör sig om en individ eller en grupp som framförde kravet.
Talk Talk har omkring fyra miljoner abonnenter.