Ja, hm, warum nochmal sollte man in Deutschland responsible disclosure machen? Also dem Hersteller Lücken melden, zeit lassen die zu fixen und dann erst veröffentlichen? Wenn das durch geht ist es wohl stressfreier direkt (anonym) alles in die Öffentlichkeit zu tragen. Zum Leidwesen der Kunden.
Die Firma hatte ihr Datenbank-Passwort im Klartext rumliegen.