>>436
＞良く考え無くてもわかりますが、流出した情報だけで本人確認してます
これは他に方法がないし、
その情報で本人確認が出来た（流出した情報を知っている）
→本人もしくは漏洩した情報を持ってる人間
なので、漏れたか否かの質問に対して
Yes,Noで答えるのは問題ないのでは？

「その時の引落口座ってどうなってましたっけ？」
みたいな質問に答えたらヤバイだろうけどw