集団訴訟起こされたら一発だね
ハッキングですらないんだから個人情報保護法にも引っかかる