もし事実なら、簡単に終わる事件だな
凸者が警察に行って個人情報漏洩とDM者の開示請求で大体の嘘が解決する

企業側の対応を考えるなら
警察沙汰になる前に本社が窃盗者に聴取して自白をとって
過去アシが関わった人で窃盗被害あった人の返金して会社は窃盗者に対して損害賠償請求して情報漏洩は謝罪して綺麗に終わる