Легко. Нужно просто удалить метаданные, а сами данные останутся целыми, но недоступными без информации о том, что где хранится. Тем более если злоумышленники начали в субботу утром.
Скорее всего все есть в бумагах, но восстанавливать все придется оччччень долго и сложно.
Если это правда (в чем сомневаюсь), то это интересный кейс для инфобеза.