Да там достаточно было узнать пароль любого юзера, далее права повышаются до админа. Год это они чет долго копались, могли просто шифровальщиков запустить и потребовать лям баксов.
Это же сколько перс данных утекло, там не только паспорта, - тел, карты.