口座番号のみが、外部に流出した場合の危険性についてですが、
これについては、「口座番号だけでは、何も出来ない」です。
口座番号は、一要素に過ぎず、それにより本人の
銀行口座を特定することは難しいようです。
https://keiei.freee.co.jp/articles/c0200049