Rechtlicher Umgang mit Cyberangriffen – das Unternehmen als Mittäter?