つーかさ、日本甘すぎない？
セキュリティに甘いのはそうだが、
何でそれをした会社がすいませーんテヘペロで済んでるの？
普通に懲罰的損害賠償にすべきだろ
流出させた本人とその企業に、莫大な賠償もしくは罰を与えるべき。