Der Forscher hätte die Lücken nicht gemeldet, bevor er sie öffentlich gemacht hat, lautet der Vorwurf