被害者：氏名、口座番号、暗証番号

どこかから情報がお漏らし
被害者の数からいって、個人のセキュリティではない気がする。被害者に共通の何かがあれば漏洩元わかるかも

犯人：氏名、口座番号、暗証番号で口座開設
銀行：ドコモがセキュリティきっちりしてるだろ
ドコモ：銀行がキチンとセキュリティしてるだろ

こんな感じ？