Потому что в договоре или пользовательском соглашении обычно бывает прописано, что они не отвечают за такой ущерб, вызванный несанкционированным вмешательством из вне. А клиент, заключив договор и пользуясь сайтом, с данными условиями автоматически соглашается.