よってクレカのセキュリティコードは鯖上に保存してる時点で違法行為
その為このページでも経産省管轄の個人情報保護法違反として違法行為として書かれている

https://secure.bmtmicro.com/resources/info/81/CVV.html
＞どんな場合でも取引先がお客様のセキュリティコードを記録するのは違法行為になります


で、通信の秘密を漏らす（鯖で預かってる個人情報を漏らす場合）は経産省の個人情報保護違反の違反行為

よって被害者は

警察
経産省
総務省

の３つに通報するのが近道
勿論弁護士付けた上でｗ