＞•流出時点で登録されていたパスワードをすべて無効化いたしました。

ならば、
パス変更してない●ユーザーがいたとしても

早急に復旧してくれてもよさそうなものなのに...？