匿名希望さんによると、office氏とファーストサーバーのやり取りの中にあった「ユーザーに対して危険性を告知して、入れ替えをお願いした」というのは事実無根であるようです。いうのもACCSが今回の件について記者会見することになったときに、ファーストサーバーは脆弱性のある旧CGIを利用しているユーザーのスクリプトを強制的に入れ替え作業を行っているからです。危険性を認知していたとしたらその段階で入れ替え作業が可能だったわけですし、知らなかったとしたらoffice氏に伝えたことは全て虚偽の報告であることになります。この入れ替え作業を行ったことについてサイト上では一切の報告がなされていません。該当のCGIにつきましては、弊社でも脆弱性(洗浄不足)を認識しており、昨年末にお客樣へ通知の上、対応版をリリースし、とあるが、ファーストサーバーはなぜこのときに総入れかえをしなかったのだろう。「お客樣へ」行った「通知」の内容はどんなものだったのだろう。利用者に対するアナウンスがされていないというのは、どういうつもりなんだろう。「ACCSのユーザ様、ファーストサーバー森川氏作のcgiをご利用になり情報を入力された全てのユーザ様への謝罪」という文書が掲載されている。