Напишите обращение в Роскомнадзор. Персональные данные - это их вотчина.
Мол, данный сайт раздает персональные данные направо и налево, прошу провести правовую оценку и принять меры.
Не пишите про взлом или ещё что-то. Иначе это повод для ст. 272 УК РФ. Плохо, что вы угрожали публикацией в СМИ. Это тоже могут использовать против вас.
