Можно ли привлечь банк к ответственности за разглашение персональных данных мошенникам?

Здравствуйте! На днях у меня украли мошенники с кредитной карты крупную сумму денег. Я обратился в полицию и с претензией в банк. Почитал в интернете, оказывается что деньги вернуть практически нереально, так как банк перекладывает ответственность. Но я так же слышал что есть закон, который обязывает банки в таких случаях возвращать деньги обратно на счет и только потом проводить разбирательство. Так ли это? И есть ли вообще такая практика? Ну и второй момент, можно ли через прокуратуру привлечь к ответственности банк? Так как мошенники знали мою конфиденциальную информацию, которую не могли получить просто так. Получается что банк допустил утечку.