ランサムって末端の入力部分が感染でも起きるの？

もう事例あるのにサーバーの入っているパソコンでメールとか開いてるのか？
それか事務パソコンが感染で、LAN経由でサーバーハッキングできるつくり？