質問です。

●は12万人使用者が居るとのことですが、
とにかくなにかの情報が漏れたのが3万人。

つまりこの3万人に入っていない、
残りの9万人だった場合は全ての情報が洩れてない、ということでしょうか?