遠通說我的個資沒被洩漏，所以要不到賠償！

請問是消費者要證明自已的個資確實有洩漏?(消費者說有洩漏就有洩漏)
還是遠通要證明沒有洩漏我的個資？(遠通說沒有洩漏就沒有洩漏)

還是要請駭客公佈一堆個資出來，這些被公佈的才有機會求償！