今まだあるのかわからないけど、C&CでのPC乗っ取りとかの可能性はないの・・・？
4年前ぐらい前に某有名セキュリティ企業の情報セキュリティの対策セミナー行ったらC&CにかかるとPCの画面見られたり、PC操作されたりするっていうのは実際に体験する形で見た記憶があるのだが・・・
そういうのは確率的にないってことになっているのかな？
メールを直接複数の知らない人から受け取る環境でかつ企業からもメールくるような状況だといつ悪意ある人からマルウェア仕込まれたファイル送り込まれても不思議じゃない気がしているのですが・・