ところで、現時点でヤバと判ってるのって、

NTは恐らく、カード会社との規約違反くらいなもんだろ
忍び込んだのは、不正アクセス禁止法か
データ紐付して晒したのは名誉棄損くらいか

あと何か可能性あるか？