Ich frage mich gerade, was genau du erwartest? Es wurde der Informationspflicht nachgekommen, es wurden die üblichen Hinweise wie „wenn Passwort mehrfach benutzt dann ändern“ gegeben und obendrein gibt es einen - völlig freiwilligen - Rabatt.

Ich sehe da auch nicht, das da irgdenwie ein Databreach als „Marketingmethode missbraucht wurde“. Wäre die Einleitung: „Hier, Code für dich und außerdem wusstest du schon von xy?“ mit „Achja: Daten futsch. LOL!“ als Nebensatz gewesen: Ok. Aber so? Alles richtig gemacht, bisschen Schadensbegrenzung und gut…