攻击者要达到他的目的，是需要一系列的“门”的，这些门每一个都很重要，都是缺一不可，你只是误开放了其中一个门。要追究的话，你要负私自修改系统以让系统潜在的缺陷增加这一个责任。由于造成了较严重的后果，对于后果你也要负一定的责任。其它的门也是由公司对应的人把守的，他们在这一过程中绝对要负对应的责任，只不过看起来不像你这么明显而已。比如放任若密码这一道门。如果查到具体的攻击流程，你要算算这里一共开了多少门，分别应该由哪些人承担（你不去检查这些其它人只会甩锅给你），然后由门的大小计算责任。最后我想你还是要赔钱的，这个应该跑不掉，只不过数额需要你努力把它客观化，别让某些过于自私的人把责任都推到你身上。