＞●現時点で行った対策
・流出時点で登録されていたパスワードをすべて無効化いたしました。
※パスワード変更をお客様にして頂いたものについては有効になっております。
・サーバーのセキュリティ対策を行いました。
・サーバー内で不必要なお客様情報の保持を行わないようにいたしました。


…え？
これが対策？
そうじゃなくて流出期間の全板、全レス削除しろよ。
証拠資料にするならいったん当該期間を非公開にするとかできるだろ。