これってサーバーのセキュリティも自社で行ってたん?
外部ベンダーだったら責任押し付けれるけど