これは個人情報保護法違反とかで刑事捜査するべきじゃないの?