El ataque se produjo entre los días 2 y 4 de mayo, periodo en el que los intrusos permanecieron activos durante 48 horas dentro del sistema interno sin ser detectados
