Хакеры получили доступ к данным регистратора Reg.ru

Так если через сторонние, то данные на стороне. Владелец сайта их не видит. У него нет ключей на хостинге. Сайт тупо оболочка. При оплате чел уходит на старницу юкассы. Даже в самом регру при оплате так происходит.

У тебя в базе зашифрованы логины, имейлы, адреса, другие персональные данные?

В скриптах и среди файлов могут быть креды для разных сервисов и инфраструктуры, документы и что угодно.

Поэтому частным лицам/ИП и мелким ООО, которые не могут обеспечить безопасность, не следует это хранить. Подключаешь сторонний сервис и смотришь данные только через их интерфейс. 

Я бы запретил говорить о том, что человек не понимает вообще. Но как видишь, желания и реальность часто не совпадают.

Мне странно представить небольшой сайт, на котором надо было бы вводить идентифицирующие личность персональные данные. Все ограничивается емейлом.

А стороннему сервису хостинг не нужен? ) Данные в любом случае где-то лежат. Рег.ру - крупная контора, очень крупная. В реале - на их серверах кто только не размещается.

Сторонние сервисы тоже подключаются в файлах сайта, там же прописан доступ к ним. Короче, говорить, что потеря доступа к хостингу ничего не значит - глупо. Скорее всего вы дальше информационных сайтов не ходили в техническом плане, отсюда такие дикие выводы.

У меня под управлением сайт, который продает. Нет файлов на моем хостинге, где прописан доступ. Еще раз: есть контруктор (сторонняя компания, оплачиваю подписку), есть платежный агрегатор. Доступ к агрегатору прописывается в конструкторе. Я на своем хостинге храню только файлы сайта.

Еще раз. Сам регру - огромная контора пользуется агрегатором юкассы при проведении платежей. Понятно, что данные клиентов, паспорта они хранят у себя. Платежных данных (номеров карт) у регру нет. 

Всё у них есть.  https://help.reg.ru/support/finansovyye-voprosy/oplata-schetov-i-uslug/kak-privyazat-bankovskuyu-kartu