кража/утечка персональных данных = personal data theft/leak
происходит в массовых масштабах

identity theft -- это когда данных украдено достаточно много и кто-то использует их, для того, чтобы выдать себя за вас, например, чтобы получить кредит.