これはサイト側が守秘義務を破っているので、少なくとも返金義務があるのではないでしょうか?
そのうえで法的措置(少額訴訟)を検討されてはどうでしょうか