逮捕されたなら、公表するのが普通だよね。

ついでに、今回の犯人以外に漏洩している可能性もある。
実被害額はＫＤＤＩの迷惑料だけから、少ないはずで、
セキュリティが悪い事での損害発生はＫＤＤＩに過失が大きく、
もしこの件だけならば、犯人が全面自供しても、犯人への損害賠償は少なく、
犯人は量刑軽減となり問題は少ない。

しかし、今回捕まった人以外に個人情報漏洩していた場合は、
犯人は自供しづらい。自供により量刑軽減しても、
損害額は未知数だから、損害賠償はかなり高い。
だから自供していないと思う。