Защита данных - дело фирмы, у которой они есть.
Если украли - значит на охране экономили.
Или экономили на работниках, которые имели к ним доступ.
Доказать можно только взлом с грабежом.
А остальное - если только сам признаешься.
Угрозы фиксируй. Если угрозы примут серьезный характер - пиши заявление.
Орать может и не перестанут, но тронуть уже побояться, так как их первыми "скрутят" в случае чего.