一応、自分なりにまとめてみたが
流出した情報としては

①登録時のフォーム入力ログ（住所氏名メアドカード番号、一部セキュリティコード）
②登録情報（メアドとID）
③書き込みログ（IDと書き込み情報）

この三つ

ヤバイ順に書くと
①と②と③が全部揃ってる人：③→②→①の照合を行うことで個人の書き込みの特定が可能
①と②（または①のみ）：カード情報と2ｃｈを利用しているという事実が流出
②と③：メールアドレスと書き込み情報が流出（メールアドレスを知っている身内にはバレる）
それ以外：とりあえず大丈夫

って感じなんかね？