Well, often that is companies not being willing to own up to their own lackluster security practices.
Spesso si tratta di aziende che non vogliono assumersi responsabilità delle loro insufficienti pratiche di sicurezza.