Wenn Kundendaten "abhanden" gekommen sind, müssen sie ja schreiben (gesetzliche und regulatorische Vorschrift, sonst drohen erhebliche Strafen). Und wenn "nur" vereinbarte Zahlungen nicht abgebucht werden sollten sie sich auch melden um mitzuteilen, was sie zu tun gedenken...
Dieser Pflicht sind sie doch nachgekommen. Sie haben ein offizielles Statement rausgegeben in dem der Verlust von Kundendaten eingeräumt wird. In der aktualisierten Meldung steht nun nur nichts wirklich Neues drin. Die werden keinen Zwischenstand mitteilen, dann wissen die "Hacker" auch bescheid...