O meu acesso está com o mesmo status que o seu. Eu acredito que todos que enviaram documentos tivera a conta bloqueada temporariamente, no comunicado eles falam que bloquearam somente dos que tiveram os dados afetados... Mas como seria possível saber que Y foi exposto enquanto X não se as credenciais davam acesso a toda a base de dados.
Se lembro bem o Ninja não precisou enviar comprovantes ou dados adicionais, depois ele confirma aqui. Acho que esse é o fato que diferencia ele dos demais no caso.