決済した方はすぐに情報の変更を。

少なくともクレジットカードは再発行するべき。

 

氏名、住所なんかも同じファイルで管理しているように見える。

全部情報が漏れたみたいです。

被害者はできれば引っ越ししたいでしょうね。情報管理元は引っ越しの手間代を支払うべきだと思います。

 

安直に自社決済サイトは作ってはいけません。

個人情報を記号化して分散化して保管しないから、大規模の取り返しのつかない情報漏洩につながりました。