それは、管理者自身にスキルがあり「踏み台にされると分かっていながら」、
セキュリティホールを放置したりパッチ適用を怠った場合の話かと。
（しかも大手のサーバーで他に与える影響が大きい場合）

過失を問うためには、ある程度の予見可能性が必要なので、
スキルの無い素人管理者の場合、そこまでの責任追求は難しいのでは。