Die frage ist ob die Daten wirklich abgegriffen oder nur verschlüsselt wurden. Oft laufen ransomware angriffe ja sehr ähnlich ab das eine miese Software automatisch so schnell wie möglich so viel wie möglich verschlüsselt und danach wird ein Lösegeld erpresst. Das die Daten vorher abgegriffen werden ist eher seltener da dieses sehr lange dauert und doch sehr viel traffic erzeugt was wiederum auffällig ist.
Scheiße ist beides und für die Firma und betroffenen kann das schnell zur Katastrophe werden