Pravdepodobne scenare su 2.
Bud otvorene RDP/MSSQL na nejakom servri, alebo hacknuty desktop tak ako popisujes.
Tragedia je vsak, co sa odohralo potom lebo utocnici sa dostali na dalsie servre a db a cele ich zasifrovali a podla popisu zasifrovali aj zalohy, pretoze chlapik z uradu sa vyjadril, ze kontrolu konzistenciu sekundarnych zaloh a budu to obnovovat z nich.