Haftung bei gehackter Webseite

[rethus]

Nehmen wir folgendes einmal an:

Jemand betreibt diverse Webseiten. Hält diese jedoch nicht auf den aktuellsten Stand der Technik (keine Patches eingespielt etc.).

Diese Webseiten werden nun gehackt und jeweils wie folgt mißbraucht:

1) Spamversand
2) Ausspähen und Mißbrauch von Kundendaten
3) Angriff auf andere Webseiten (um auch diese zu übernehmen)
4) Durch die Sicherheitslücke kann der Angreifer auf den Server zugreifen, und löscht bzw. Mißbraucht auch Daten von allen anderen Seiten die auf dem Server liegen.

Wie würde es da mit der Haftungsfrage aussehen?

Ist der Webseitenbetreiber für jeden dieser 4 Punkte Haftbar zu machen?

Freue mich auf eine Antwort - im Idealfall mit dem ein oder anderen Link zu weiterführenden Lesematerial.