・事象がいつから発生しているか言及
・顧客情報の漏洩の可能性がある点について言及
・クレジットカード使用履歴の確認を行うよう注意喚起
・mailtoがちゃんと書いてある

第一報としては問題ないんじゃないか
自社通販のユーザーから不正利用被害者が出ていてもクレカ履歴を見るように言わない会社もあるんだぞ