Mensch vom Fach sagt: Wenn ausgeschlossen werden kann, dass die Zugangsdaten, die weg gekommen sind, genutzt worden sind - bspw. durchs Checken von Logs - kann auf eine Meldung verzichtet werden.