Lägger delvis ansvaret på kunderna • Oklart hur angriparna har tagit sig in.