●の場合は、書き込みログとクレジットカード情報(氏名、住所など)の2つを近くに保管していたから2つともハック･漏洩した。

P2の場合は、クレジットカード情報は別の代理会社に保管させているから、
とりあえず心配すべきは｢書き込みログとメールアドレス｣の漏洩、ということなんだよね。

まあメールアドレスさえ捨てアドにしておけば、たとえ書き込みログが漏洩しても特定リスクはかなり低いとは言えると思う。