mixiの時は15歳なんですね、「天才中学生ハッカー」だ、すごいなー（棒読み）

私はエンジニアは、対象となる技術分野をサーベイする能力が不可欠だと思います。
請負う仕事に関して従来技術を知っている/調べておくのは省くことの出来ないプロセスです。

何も今回の件の現場の人間が既知のセキュリティ脆弱性について無知なのが悪いと言っているのではありません。事前に調査しなかったのが悪いのです。
そういう意味で、「自分の能力の範囲、自分の仕事の範囲ではしっかり働いていた」とはとても思えません。働いていたのは確かだろうけど、その働きは決して「エンジニア」としての働きではなかった。
彼らはいわば「名ばかりエンジニア」なのだと思います。

問題はセキュリティだけには限りません。この体たらくから察するに明らかにシステム設計者は特許調査すらしていないと思われます(特許調査は技術分野調査の基本のひとつ)。これでは知らないうちに他者の特許を侵害してしまう可能性を否定できません。少なくとも特許侵害で訴えられた時にすぐに抗弁できずあわてて調査することになるでしょう。

セキュリティの穴を突いた不正アクセス攻撃にはノーガード戦法がある程度有効ですが、特許侵害ではノーガードは無力です。調べずに他者の特許を侵害した方が一方的に悪く、裁判にはまず勝てません。

今回はソースまで流出しているわけですし、数年が事業が軌道に乗って年商数百億になった時点で、特許権利者から「過去の売上げの5%を支払え、その上で今後の売上げの0.5%払うロイヤリティ契約を締結しろ。でなければサイト運用停止を裁判所に訴える」みたいなシナリオも考えられるわけです。
もし製造業であれば社運を賭けた企画で特許調査しないなんてありえません。eコマース業ではなんでこんなにゆるいんでしょう?

問題は「まともなエンジニア」と「名ばかりエンジニア」を簡単に区別できる指標がないことです。

経営サイドは決してエンジニアを軽視しようとはしていません。
しかしサイト構築の見積を出させると、「名ばかりエンジニア」は技術分野調査など不可欠な工数を抜いた数字を出してくるので「まともなエンジニア」はコストや納期では勝てません。
そして経営者はこの二者の質の違いを区別できないものだから、結果的に「まともなエンジニア」を選択できず、僅かな省コストやスケジュール前倒しと引き換えに、見えていないセキュリティや特許やその他の大きなリスクを背負い込むことになってしまうのです。

本件は「エンジニアの反乱」という目新しいものではなく、「悪貨が良貨を駆逐する」という昔からよくあるありきたりな現象の一つだと思います。
「調査能力を持つ」「仕事の前には必ず調査する」この二つはエンジニアの必要条件であると信じます。
(もちろんこれだけでは十分条件はありません)
そしてこの二つすら欠いた「名ばかりエンジニア」の跳梁跋扈をどうやって対処していくか、それが当面の業界の課題でしょう。たとえば認定制度を設立しわかりやすい指標を作るとか。
ただ経営者がたくさん金を吐き出せば解決すると言うようなものではないのは確かです。