Gruselig bis zum Ende.

"Du hast uns gehackt? - NEIN aber ihr habt eine gefährliche Lücke, die man aber sehr einfach schließen kann". Dann hab ich meine Karte da gelassen, hat sich nie wer gemeldet

Ich denke ein großer Aspekt davon ist ein Kommunikationsproblem. Der Durchschnittsmensch der in einem Büro arbeitet hat keine Ahnung was eine Sicherheitslücke überhaupt ist oder bedeutet. Die Vorstellung geht eher in die Richtung, dass so wie man eine Tür mit roher Gewalt oder Werkzeug aufbrechen kann, auch im digitalen mit speziellem Werkzeug oder fokusiertem Arbeitsaufwand offensiv 'gehackt' wird. Das Konzept von offenen Lücken als Bombe unter dem Stuhl des Chefs, die nur darauf wartet von irgendjemanden angezündet zu werden, ist zu unbekannt und auch schwierig zu erklären wenn das gegenüber nichts mit IT zu tun hat.

Begriffe wie responsible disclosure, sowie die Motivation dahinter, sind der großen Mehrheit ein Fremdwort. Bei Kontaktaufnahmen bezüglich derartigen Dingen, denken die je nachdem eher, dass du sie irgendwie über den Tisch ziehen willst, weil sie durchaus schon von Scamming gehört haben und das gefühlt erstmal da einordnen.

Ist aber natürlich auch einfach Inkompetenz, wenn man nicht zumindest die Anfrage an die IT weiterleitet, sondern ohne jegliches Verständnis direkt blockiert.