情報流出を公開して、ユーザーにちゃんと対応いるだけマシだよ。

俺がバイトをしている某社なんて、バイトが会員制のポイントカードの購入履歴を覗き放題
ヒマな時はさっき購入した客の履歴を調べて
「見た目はパッとしないけど、年間○○○万円以上使う上客なんだ」
とかを調べたり、ひたすら有名人の名前を入れまくったりしてるし

情報の管理がほとんど完璧な会社なんて銀行やクレジットカード発行会社ぐらいしかないと思うが
クレカの方は、実際にカードを使用した小売店なんかの管理がずさんだったりする事もあるしな

言いたいことは、実際に個人情報が漏れている場合、漏らした会社が公表する方が極めて少ないって事