たらればの話で意味はないのだけど、ランサムウェアにかかって「言われた金額を支払ってデータ復旧してくれた」として、その時点で情報流出の可能性は否定しようがないわけで、それを黙って誤魔化そうとしてる時点で処置なし。