原文未披露攻击的具体路径（如钓鱼、供应链、凭证泄露等），也未说明受影响员工数量或业务范围。