Ich renne so Leuten nicht hinterher. Deren ITler verdienen in der Ebene, die Entscheidungen über den Verbleib alter Hardware treffen, locker höher 6 Stellig. Ihr Problem, wenn sie das nicht kontrollieren.
Und ein passendes Bug Bounty Programm für alte Serverhardware finde ich auch nicht...