a máš vyblokovaný SMB protokol do internetu? Máš zablokovaný LMhash na strojích?
Ono totiž stačí, abys uživateli někde podvrhnul na webu link se smb protokolem a na fakeserveru požadoval prolomitelné šifrování.
Těch možností, jak se k tomu dostat je milion. Pošta bez šifrování je taky jedna možnost. A mobilita těmto věcem nahrává.