不正アクセス

ACCSが不正アクセスした人に損害賠償請求なんて記事を見かけました。
まあ、これ自体は当然の措置だと思うのですが、
個人情報の漏えい被害を受けた人達とともに訴えを起こすらしい。
( ゜Д゜)ハァ?
情報の漏えい被害を受けた人達が訴えるべき相手はACCSでは?
なんか、今までの報道などを見る限り、
悪者は不正アクセスをした人だけになってるいるような気がしてなりません。
その前に、不正アクセスしたという事になっていますが、
この人は入手した情報を配ってしまったのがまずかっただけで、
不正アクセスじゃないような気がするのですが。
情報が漏れた原因はACCSが適切な管理をしていなかった事にあると思っているのですが．．．
まあ、この辺は裁判で明らかになるでしょう。
なんか、ACCSは責任逃れをしているようで腑に落ちません。