Я думаю банк должен быть первый заинтересован в том, чтобы найти и наказать тех сотрудников, кто сливает данные мошенникам. Нафига им вообще служба безопасности, если по любому поводу надо идти в полицию? То есть по факту нельзя доверять даже сотрудникам в банке, и банк за это не отвечает никак. А чтобы через суд возвращать - это надо много времени и желания и/или ресурсов.