Александр использует пароль alex1987 для входа в корпоративную систему уже более двух лет. Злоумышленники подобрали этот пароль и получили доступ к внутренней базе организаций-партнёров. Через пару дней несколько организаций перевели деньги по фальшивым данным. Кто несет основную ответственность за произошедший инцидент?