En server stals från en filial i Lurgan, County Armagh, i april 2014 och en annan försvann en månad senare av en kurirfirma i Swindon, Wiltshire.
Krypteringssystem var inte tillräckligt bra för att säkerställa att data inte kunde nås, sade kommissionsledamoten med ansvar för information.
Företaget bad om ursäkt och sade att det sedan dess hade sett över sin IT-säkerhet.
Informationskommissionärens kontor sade att servrarna, som fortfarande saknas, "hade ett stort antal lokala och nationella kundregister och personaluppgifter".
Enligt The Money Shops egna regler skulle servrarna ha lagrats i ett separat låst rum, men Lurgan-butiken - och andra - hade inte rum att förvara dem.
Det hade också en "bred spridning praxis" av flytta okrypterade servrar mellan sitt huvudkontor i Nottingham och dess grenar, sade kommissionsledamoten. Gamla kundjournaler togs inte bort.
Chefen för tillsyn på polischefens kontor, Steve Eckersley sade att kunderna hade förväntat sig att deras ekonomiska detaljer skulle hållas säkra.
"Våra undersökningar upptäckte att så inte var fallet och att denna information regelbundet lämnades exponerad när utrustningen flyttades runt i landet.
"Det fanns risk för bedrägeri och ekonomisk förlust för kunderna, vilket är oacceptabelt, och i båda fallen hade uppgifterna krypterats korrekt skada och ångest för kunderna och det monetära straffet kunde ha undvikits."
Dollar UK, som äger Money Shop, sade: "Sedan dessa händelser ägde rum, har Dollar UK kommit under nytt ägande och ledning, genomföra en fullständig översyn av IT och systemsäkerhet, inklusive utbyte av de ansvariga för att hantera denna viktiga del av företagsinfrastruktur och konsumenternas förtroende."
Payday långivare The Money Shop har bötfällts £180000 efter att ha förlorat datorservrar med tusentals kunders finansiella detaljer.