Stimmt auch wieder, trifft aber im Grunde nur auf die Netzwerk-Abuse zu, nicht auf die Abuse vom BSI. Hier waren lediglich IP + Accountname des FTP Users drin. Obwohl natürlich der Accountname auch etwas riskant ist, da man dann genau weiß das dieser User exestiert und man diese u.a. z.B. mit einen BruteForce angreifen könnte.