Un análisis forense  de una plataforma complicada lleva semanas, y las primeras conclusiones si el caso es complicado días, piensa que el primer paso es duplicar todo el almacenamiento (y memoria si procede) bloque a bloque, si el amacenamiento es grande puede llevar muchas horas, además hay que garantizar que el fallo de seguridad esta corregido y no se va a volver a repetir, que no hay puertas traseras y bombas lógicas (se suelen apagar los sistemas quitando la corriente para evitar que salten bombas lógicas que borren datos o finalicen el ataquqe), creo que lo único que podían decir, es lo que han dicho, que los cold están bien y que posiblemente este comprometido un hot. lo siguiente ya es es un comunicado oficial con el estado.

no es nada descabellado que la intrusión haya sido muy larga, ya que parece que ha estado esperando a el mejor momento con el crash, sin tener detalles no me da ninguna buena espina por el contexto

El tweet, para mi sobra, basta con reafirmar el mensaje de tranquilidad e informar cuando está previsto tener más información.