se está perdiendo información de la nube
¿Cómo pudo ingresar de manera remota sin se detectado?
No somos adivinos.
¿Cómo funciona el ataque que realizó?
Ni idea, pero funcionar parece que funcionó.
¿Cómo sé si instalaron algún malware en esa laptop para poder acceder de manera remota?
Haciendo un análisis forense del ordenador afectado.
Si quieres saber lo ocurrido ahí tienes la solución.
¿Cómo puedo protegerme de esto?
Igual que con cualquier malware:
Medidas prevención para evitar que un ransomware cifre y secuestre tu empresa
https://blog.elhacker.net/2021/03/medidas-prevencion-para-evitar-que-un-ransomware-cifre-tu-empresa.htmlCuidado que todas estas medidas no funcionan si luego abrimos un fichero.pdf.exe tan tranquilamente, el sentido común es el menos común de los sentidos.