犯人の犯行声明によると
「システム暗号化の3日前に保守部門は侵入検知してIPブロックと管理者情報変更など対応したが、ダウンロードスクリプトの存在に気づけず送信トラフィックの検出に失敗していた」とのこと

結局今のエンジニア達では、サイバー攻撃の知見不足があるから遅かれ早かれ情報流出していたと思う