「クレジットカードの情報は別のサーバーに保管」
あれ、保管してないとか言ってなかった？サーバー別でも侵入出来ると思うよ