У банка достаточно мощная и сложная сетевая архитектура, прежде чем данные попадут во внешнюю сеть или до рабочих устройств в отделениях пакет пройдет через несколько ферволов, DPI.
Судя по объёму обзвонов (мне за последние два дня о похожих случаях говорили несколько человек из совершенно разных кругов общения) - речь идёт не о единичном сливе, а о том что где-то база клиентов опять продаётся...