CVV и PIN разные вещи. CVV не поменяешь, а именно они утекли в сеть и нужны для подтверждения карты в интернете. PIN менять бесполезно, он не утек в сеть и нужен для оплаты непосредственно картой на терминале или снятии денег из банкомата.

Если утечка является правдой, то это пи*дец. Все данные карты, которые нужны для покупок.