Думаю из за сложности доказать утечку от определенного источника как раз и тяжело наладить хорошую защиту данных. Если в ближайшее время на меня кто то возьмет кредит или утекут паспортные данные в сеть, я знаю кто виновник