Ermittlungen nach massivem Datenangriff: Frage nach Sicherheitslücken