Es gibt neben der Liste mit Namen/Adressen und Email noch eine weitere Liste mit knapp 22.000 Einträgen. Dort sind die Paswörter allerdings nicht im Klartext sonder als Hash hinterlegt. Was für ein Algorithmus der Shop verwendet hat weiß ich nicht. Bankdaten sind angeblich auch vorhanden, tauchen aber in keiner der beiden Listen auf.
*EDIT* Es ist MD5