https://blog.nicovideo.jp/niconews/225099.html
>遠隔でプライベートクラウド内のサーバーをシャットダウンした後も、第三者がさらに遠隔からサーバーを起動させて感染拡大を図るといった行動が観測されました。

自社サーバーを遠隔でシャットダウンできるアクセス権なんて社内のごく一握りのエンジニアしか持ってないだろうし、
この鍵が漏れてるなら会社で使っていたあらゆる鍵と権限は外部に漏洩してるでしょ

もし過去のサーバーをパスワード変更して使いまわそうとしたら
後日また遠隔で全てパーにされそう　今以上の規模で