個人情報を晒したことによる刑事罰は、今の法律では無理。ましてや個人の行為ならなおさら。民事の賠償請求しかないと思う。事業者でさえ漏洩　即　罰にならないんだし。今回対象となるのは不正進入したさっしーだけだと思うけど。