Bueno, realmente nunca ha habido una fuga de datos, ni nada parecido. Lo que pasa es que el funcionario lo expresa de la forma que le resulta más sencilla.
La vulnerabilidad ROCA en el chip de Infineon, no tuvo impacto, entre otras cosas, porque la universidad que la descubrió, avisó al BSI alemán con varios meses de antelación, a su publicación mundial.
(BSI es el organismo de velar por la seguridad, dentro del esquema alemán).
Esto permitió al fabricante Infineon implementar soluciones a su producto, incluso en los casos de productos que ya estaban en la calle, como el DNI español.
En España, por pura prudencia, se revocaron TODOS los certificados de los DNIe 3.0, de forma que es imprescindible volver a generarlos en un puesto de una comisaría.
Solo se puede hacer una vez. Para la siguiente renovación se ha de emplear un DNIe nuevo, con mejoras en el producto de Infineon, que contrarestan este ataque. Este es tu caso, por lo que veo.
En definitiva, no hay problema, todo está como debe.