ЕМ>Те сканы, которые у них уже есть, считаете априори безопасными в этом плане?
Например проэкспирившийся паспорт однозначно безопаснее. А нового у них ещё нет.
И потом у кого "у них"? Сканы проходят через несколько предприятий и должностных лиц (магазин телефонов, админ облачного приложения — это какой-нибудь оутсосер, а не оператор связи), остаются валяться на компах с неограниченным доступом непойми кого. Преступную активность начнут скорее с чего-то свежепойманного, чем с давнего. Запустить по этой цепочке свежую версию ПД == привлечь к себе внимание в качестве цели атаки.