Vy stále bůhví proč předpokládáte, že útočník měl přístup ke všem datům. Zřejmě si to představujete, že mají jeden server, a tam mají v jednom souboru přihlašovací jména a hesla, v druhém souboru údaje o platbách, ve třetím souboru záznamy sportovních aktivit. Ale tak to s velmi vysokou pravděpodobností není. S vysokou pravděpodobností mají těch systémů více a podle těch vyjádření to vypadá, že útočník neměl přístup k systému, kdy by byla uživatelská data.
Představte si to třeba na e-shopu – má web a na jiné serveru databázi. Pokud jim ransomware zašifruje server s webem, vůbec to neznamená, že měl přístup i k databázi.