Утечка базы данных показал, что пароли были особенно надежно не хранится - так что, по крайней мере нужно исправить.
Потому что изрядная часть информации счетов теперь общественности - что также заставили их реализовать дополнительные функции безопасности, например IP-адрес проверки они сделали для мелиоративных счетов.
Кроме того - они сказали, что они предназначены, чтобы сохранить существующий сервер «как есть» для целей расследования.

Это действительно кажется, вероятность того, что история аудитора является покрытие историей для нижележащего SQL Injection уязвимости - но я не вижу это как молчаливое признание
 -  это еще только предположение, насколько я могу судить.