개인정보 침해 사건, 구형 소프트웨어 및 보안 허점 노출