ACCS不正アクセス事件、元研究員に懲役8月求刑

http://www.itmedia.co.jp/news/articles/0501/24/news021.html
そもそも訴えられるべきは、XSSを放置したファーストサーバでありサイト責任者のACCSだと思うのだが。
懲役8ヶ月が妥当なら、本来の責任者が負うべき罪はどれくらいになるのだろうね。
というか、FTPアクセス制御とXSSを混同するなんて話にならないと思った。