Хакеры получили доступ к данным регистратора Reg.ru

Регру - крупная контора с распределенными серверами. У нее файлы ваших паспартов на хостинге не лежат.

Приведите пример небольшого бизнес-сайта, где от пользователя требуется ввод личных данных, пересылка паспортных данных. Мне ничего кроме сайтов-мошенников на ум не приходит.

Для реализации доступа к апи юкассы (без конструктора), то есть когда мне самому надо хранить почту и др. данные на своем хостинге, мне надо обновить политику конфиденциальности,  реализовать переходы на платеж, после платежа, хранить полученные идентификаторы (идут по посту), сохраняются сутки. И еще чего. Частное лицо это делать не будет. 

Ничего у них нет. Токен доступа к карте хранится на стороне эквайринга (у REG.RU это Юкасса), а не у самого REG.RU. Сам REG.RU только делает запрос через API Юкассы для списания денежек, не более того. 

Вот риск утечки данных паспорта - да, дело серьёзное.

Есть сайты например миралинкс, кворк с функцией самооплаты денег котрые  заработали пользователи и они у них лежат на псевдосчетах. Если хакер получает права админа к сайту, то он просто обнуляет карту с которой происходи самоплата  на свою карту. А делает он это так, как скачивает сайт на хостинг или себе на ком и запускает от туда.

Чью? Транспортной компании. Конструктора магазинов. Или вы крупный маркетплейс, чтобы хранить их у себя.

Есть вариант парсинга сайта, когда все файлы скачиваются без взлома хостинга? 

В этом нет необходимости, если пользоваться услугами конструктора магазинов, который сохраняет данные на своих серверах. Оттуда всегда можно скачать. 

Подозреваю что в движках (вордпресс, друпал и т.п.), к которым подключается модуль типа конструктора магазина, данные хранятся в БД продавца. 

нет такого, скачиваются не файлы а код html