Resumiendo -> han accedido a Lista de emails, datos de autentificador ( no especifican que ), y contraseñas cifradas con SRP.
Según lo que saben, no son datos suficientes para acceder a la cuenta si no descifran las contraseñas una por una según ellos es extremadamente difícil sacar una pass cifrada con srp
Tampoco tienen pruebas de que pillaran los datos de financiación ( cuentas bancarias, tarjetas de crédito.. ) pero por la manera que lo dicen no están muy seguros diría xD