Non me ne intendo ma nell'articolo leggo => "Le ipotesi sono di frode informatica e accesso abusivo a un sistema informatico".

Qua c'è stato un lavoro dall'interno. Qualche partner o qualche dipendente/collaboratore l'ha combinata.
La frode informatica ci potrebbe anche stare nel caso in cui "fossero scappati col malloppo" o avessero falsificato dati come i volumi od altro.
Ma per parlare di "accesso abusivo a un sistema informatico" significa che non sono stati i titolari.

Poi magari l'hanno combinata tutti e non se ne salva mezzo. Magari hanno tentato di coprire un lavoro dall'interno frodando gli utenti, etc. e tutto può essere.

L'unica cosa certa è che prima di anni non sapremo nulla temo. E non è detto che la verità giudiziaria poi combaci con la realtà dei fatti come diceva non ricordo chi (sicuramente qualcuno più navigato di me  ).