Что случилось, сколько пользователей пострадало, какие данные других пользователей смогли увидеть пользователи.
Может сразу допом двухфакторную авторизацию залепить на сайте?