Se l'inchiesta si rileva essere unicamente basata su SCCM, direi che stavolta hanno preso un granchio da Report. A meno che non ci sia qualcosa che ancora non conosciamo e che vedremo nell'inchiesta.
Comunque basare l'intera infrastruttura di un Paese dietro Microsoft, questo si che è il vero "spionaggio" non il software di gestione per aggiornare gli endpoints di un dominio