Az ügy szálai áprilisra nyúlnak vissza, a támadást elszenvedő nonprofit cég azonban csak júniusban tájékoztatta ügyfeleit a problémáról.