某公司开发的人脸识别系统因技术漏洞被黑客攻击，导致用户面部信息泄露。用户能否以“个人信息保护失职”起诉该公司索赔？