Ohne die Einsicht in die Fallakten und die Ergebnisse der Untersuchungen wird da erstmal niemand was zu sagen können (Ausser dem, der ihn "gehackt" hat
).
Aber natürlich kann man sich von außen auch Zutritt ins Netz verschaffen und einen internen Server ansprechen, dafür ist das Netzwerk ja vorhanden.
Aber welchen Weg der Angreifer jetzt detailliert genommen hat, wird dir hier niemand direkt sagen können.