Спецслужбы пользуются, а вот открытого доступа нет. Самое главное что даже спецслужбы доступ имеют как правило не на прямую, а по постановлению суда.
Есть конечно вилилиКСы всякие, но даже они вряд ли опубликуют стыренную базу с приватной информацией. Плюс стырить такую базу сложнее на самом деле чем базу госдепа - доступ очень ограничен и базы принадлежат частным компаниям.
В россии всё продаётся и покупается, но положительной стороной этого бардака является то что появление своего гугла очень мало вероятно. Остаётся пользоваться тем что разработали за рубежом, а там законы в общем и целом работают. Про массовые нарушения privacy вы наверное слышали как раз по результатам судебных разборок

Воруют реально только базы кредиток у каких-нибудь ритейлов с целью очистить счета пока их не заблокировали. Это совсем не то же самое что база кредитных бюро или база транзакций. Реально, кража одной из этих баз будет означать скорее всего крах соответствующей организации и в результате там халявы с безопасностью нет.