＞集に載ったから対策を施すのはわかりますが、ユーザーへ何の連絡もないのは
＞止めて欲しいです。正規ユーザーに発表してから公開するものじゃないんですか？

１．正規のユーザの中にシリアルばらした奴がいるわけですよね。
容疑者がいる集団に連絡はしないでしょう。
２．契約条件にユーザーへ連絡すると書いてありましたか？
なければ、ユーザー側のエゴと言われても仕方がないでしょう。