一般的に、通信販売サイトに登録したクレジットカード番号をまた使うなんて選択をユーザーはできるのだから、ログイン情報 →クレジットカード不正使用の恐れはあると私は思うし、

https://news.mixi.jp/view_news.pl?media_id=266&from=diary&id=9012997
どこから漏れた情報で、クラッカーがクレジットカードを使ったなんて被害者は証明できるわけもなく、

情報を漏らした間抜けは、うちからの漏れが被害につながったわけじゃないと言い張る。間抜けがそういうなら、別のところから漏れたのが原因と証明しなさいよ。

しかし1人のユーザー情報が、複数サイトから漏れたとなるともうお手げだ。1つの間抜けが漏らした情報が原因だと言えなくなる。