大手などは流出した事実自体がわかる。 だから問題が発生する前に発表する。 中小は流出した事実自体がわからない。 だからあなたが言う通り、何か問題が発生してからじゃないと、中小は把握できない。 中小系の小売店でのポイントカードで、もし個人情報を記載する必要があるなら、流出覚悟で行った方がいい。 流出していることすらわかっていないから。 その辺が大手と中小の違い。