回答編集履歴

 

  本件だと「適切なパスワードを設定していない利用者」よりも

  「適切なパスワードを設定させていないサービス提供者」のほうが責任は重いでしょうね。