En hacker lusket i Easee-toppens innboks i over en måned og fikk tilgang på ansattes personopplysninger.