Ha én rákattintok egy malicsusz linkre és kikerülnek az adatok, a Rackforest-nek van felelőssége?
Nem, senki nem állítja rajtad kívül, hogy ez a Rackforest felelőssége. Azt se állítja senki rajtad kívül, hogy ez a Drupal felelőssége. Ezek a te szalmabábjaid.
Az ő szempontjukból megtörték a rendszert?
A "hup.hu" informatikai rendszer attól még meg van törve, hogy a támadás nem a hardver, a hosting vagy szűken vett szoftver stack felől jött, hanem az informatikai rendszer egyéb kellően nem védett részei felől. Az a gép, amin a malicsusz linkre rá tudsz kattintani és ettől kikerülnek az informatikai rendszerből védett adatok illetéktelenekhez, az - különösen GDPR szempontból - része az informatikai rendszernek.