In uno scenario del genere più tardi lo dici e più tardi cominciano i procedimenti civili/penali. Anzi, alcuni proprio non inizieranno dato che la "foga del momento" sarà passata e molti preferiranno lasciare perdere essendo sbolliti.
Legalmente è una strategia che funziona, sempre che non cozzi con altri obblighi di comunicazione al pubblico ma non mi sembra il caso.
Un'altra ipotesi potrebbe essere questa:
1) sanno quanto è stato rubato (su questo penso possano esserci pochi dubbi dopo 1 settimana di saldi congelati)
2) sanno come si è svolto l'attacco o il furto (su questo potrebbe esserci un margine di forte incertezza, magari l'attacco è stato molto sofisticato e quindi difficile da indagare)
3) ma il punto più importante è: sanno cosa fare? cosa proporre ai clienti ?
Il punto 3 è quello che potrebbe motivare la mancanza di comunicazione. Se non sapessero ancora cosa proporre ai clienti non avrebbe molto senso spiegare il quanto e il come (i punti 1 e 2) perché ai clienti giustamente interesserebbe sapere solo se possano riavere i propri fondi. Quindi senza una proposta di soluzione avrebbe poco senso spiegare i primi due punti perché sarebbero subissati di domande (e quant'altro), distogliendoli dal trovare una soluzione.
Probabilmente stanno quindi prendendo tempo per capire cosa proporre come punto 3.
Sono ipotesi queste mie, ovvio.