Não são apenas os dados dos clientes, eu, como alguém que conheça o que aí está, tenho acesso a todos os ficheiros do teu servidor, assim como à base de dados completa.
Deverás entrar em contacto com o fornecedor para eles resolverem isso! É uma falha de segurança grave.