Не приняла "достаточных мер" очень мягкая формулировка в данном случае. На самом деле, компания показала халатность в отношении безопасности данных клиентов. Не пора ли ввести более строгие правила и наказания за подобные нарушения?