ハッキングはあった
ハッキングしたのは誰か分からない

これだけ個人情報揃えないと株の口座開設等諸々の手続きできないことから考えて、社内の可能性が高い

捜査中かどうかは不明だが
今時点で犯人は逮捕されていない

ここまでだよね？

ハッキングとしか思えない
社員が持ち出すわけないから

ってだけの根拠ならまだそこはハッキングか不明では