そういえばこんなのありましたね。

PSIRTやCSIRTがしっかり置かれている時点でちゃんとした会社の方だと思いますが。

自社のDB破壊しCEOに身代金要求、freeeが本当にやったクラウド障害訓練の舞台裏 「従業員はトラウマに」 https://www.itmedia.co.jp/news/articles/2203/17/news038.html