Da angrepet ble kjent i mai, trodde kommunen først at ingen sensitive personopplysninger var på avveie. I juli kom det fram ...