Lägger delvis ansvaret på kunderna • Oklart för it-företaget hur angriparna har tagit sig in.