XOOPSに限らず｢情報を提供した後のことまでは管理できません｣ので､
外に漏れると困るような情報をｲﾝﾄﾗﾈｯﾄに載せるのであれば､
ｲﾝﾄﾗﾈｯﾄとｲﾝﾀｰﾈｯﾄを完全分離し､
ｲﾝﾄﾗﾈｯﾄに接続しているﾊﾟｿｺﾝには､USBﾒﾓﾘや､
DVD-Rなどのような記録ﾒﾃﾞｨｱも使えないようにしてしまうなど､
しっかりしたｾｷｭﾘﾃｨ対策が必要となります

人の口に戸板を立てることが出来ないのと同じく､
人の目に触れたものは､その人の思うとおりにできます
特定の人だけしかｱｸｾｽできないようにすることも当然ながら必要ですし､
特定の人に対してはIDやﾊﾟｽﾜｰﾄﾞを漏らさないようにするための､
しっかりした教育も必要です

事件として発覚しない限りは､
外部に漏れてしまったことを気づかないことも多いようです
(ﾆｭｰｽになったりするのは氷山の一角ということです)
それでも､万が一､外部に漏れたことが発覚した場合には､
ｱｸｾｽ権利のあった人たちに対して､どのような調査をして､
また､どのような処置にするかについても､
社内規定にしっかりと記載しておくことが必要です
(不正利用の抑制効果と､民事訴訟の際の強い見方になります)

ざっくりとは以上です
各社､情報管理には最新の注意を払っていますが､それでも漏れるようです
大変だとは思いますが､まず最初にやるべきことは､
｢この情報は最悪外部に漏れてもﾘｶﾊﾞｰできる｣という情報の絞込みと､
それをｲﾝﾄﾗﾈｯﾄで流してもいいという上司の許可という二段構えで､
ご自身の身の保身を図ってください

あなたが社内の人間ではなく､出入りの業者である場合は､
速やかに､かつ､正直に､出来ませんというのが身のためですから､あしからず