Quindi si è riusciti comunque a identificare l'autore, anche se solo associandolo ad un account email? Cioè era un utente registrato sull'exchange? Sarebbe già un punto di partenza, almeno.
Un gmail un punto di partenza? Immagino che se anche google collaborasse e tirasse fuori... che so io, un IP russo o del Botswana, non si smuoverebbe molto. Questo si è visto anche nell'indagine dei cryptolocker... gruppi di presunti hacker russi che hanno fatto milioni con i riscatti.