Experten äußerten die Sorge, dass die Hacker mit den Daten auch Zugriff...

Guck mal, hierzulande braucht man dazu weder Hacker, noch Passwörter.
Man nehme ein Unternehmen wie z.B. die Telekom dazu ein paar schlecht
bezahlte Callcenter-Agents, und schon können dubiose Drittunternehmen
nach Lust und Laune Beträge von Konten abbuchen, ohne auch nur eine
einzige Datenbank gehackt oder Passwörter abgefischt zu haben...
sofern die Abbuchungen auffallen war das dann einfach ein großes
Versehen und Missverständnis, weil man ja gar nicht wissen konnte,
dass die Benutzer dem nicht zugestimmt haben...