多くの事業会社にとって明日は我が身なのでは…と。SIerはこういう指摘をあまりせず（顧客導線に対して「それは脆弱」と指摘する事例をほぼ見聞きしない）、事業部はCTRだのCVRだの顧客からの問い合わせ抑制を目標とし、情シスが行うのはせいぜいアプリケーションの脆弱性試験まで。さらに昔からの積み重ねで顧客DBの設計がカオス状態（キー項目を無理やりメアドにしている、クレンジングや名寄せがされてない）なんてこともありそう。