#26, #40 y similares, hola. Tengo cierta mano en el tema (prefiero no dar pistas).
Para vuestra tranquilidad, os puedo decir que hay cierto mecanismo de seguridad para saber si una empresa ha filtrado o vendido su base de datos completa. Es decir, cada empresa que se descarga esa base de datos, recibe datos distintos...
El sistema era bastante precario, se fue mejorando y ahora mismo no es que sea la panacea. Además, sigue pudiendo ser un problema que se filtren esos datos, pero en principio a la empresa causante se le puede identificar y se les caería el pelo si esto ocurre.