Colonial Pipeline'da MFA olsaydı bu hiç yaşanır mıydı?

Bu vakayı kütüphanede detaylıca inceledik, orada bulabilirsiniz. Saldırı, çalışanlardan birinin BAŞKA bir sitede zaten sızmış olan şifresini, MFA olmadan kullanmasıyla başladı.

Sizce bu durumda suç aslında kimin? Şirketin mi (MFA'yı zorunlu kılmadığı için), yoksa çalışanın mı (aynı şifreyi başka yerde kullandığı için) - yoksa bu soruyu sormak bile bir tür "kurbanı suçlama" mı oluyor?