Базу проданных товаров и покупателей злоумышленник может извлечь в случае грубого нарушения техники безопасности при разработке и развертывании сайта и базы данных. Проверить это самостоятельно без навыков вы не сможете, поэтому важно доверять такие вещи только профессионалам. Любая открытая информация, которую вы видите на сайте без админки может быть похищена. База товаров, которые у вас в наличии, к примеру.
SSL сертификат тут не спасет, он используется для других целей.