Sollen sie zahlen und hoffen das die Erpresser ihr Wort halten? Dann hätten die Erpresser gewonnen. Könnten aber immer wieder Nachforderungen stellen. Es wäre ein Spiel ohne Ende.
Oder sollen sie nicht zahlen? Das ist der Einzige Weg den Sumpf trocken zulegen. Sie müßten mit ihren Vertragspartnern reden wegen möglichen Veröffentlichungen von Geschäftsgeheimnissen und damit rechnen das sie veröffentlich werden. Prinzip Augen zu und durch.
Welcher Schaden wiegt schwerer? Eine sehr schwierige Entscheidung.
Sie müssen aber unbedingt lernen ihre IT auf aktuellen Stand zu bringen. Zeit genug hatten sie ja.