Fehlerhafte Kundendaten, die eigentlich unmöglich sind

Hallo, 

unser Shop liefert aktuell nur nach Deutschland. Daher ist auch als Land nur Deutschland auswählbar. 
Trotzdem hat es heute ein Kunde geschafft, eine Adresse aus Luxemburg einzugeben. 
Auch die Straße ist falsch angegeben. Obwohl wir ein Plugin haben, das die Hausnummer validiert, steht im Feld noch einmal der Name in anderer Schreibweise (Beim Nachnamen komplett groß geschrieben, bei Straße nur erster Buchstabe groß). 
Sowie als Zahlungsart SEPA, ohne weitere Bankdaten. 

Aufgrund mangelnder Systemvoraussetzungen (PHP-Version zu alt) haben wir noch die 5.1.6 laufen. 
Kann mir jemand helfen, nachzuvollziehen wie dies möglich war?