Dificilmente houve exposição de dados, esse tipo de coisa é de moleque que tá começando a aprender como usar SQL injection... Quem rouba dados não faz isso, ele faz td sem ninguém perceber... Infelizmente o Brasil ainda não tá preparado para defesas cibernéticas e investe pouco nisso...