手法としては、おそらくハッキングなんだろうなぁ……とおもっていましたが

データを抜くのにどれだけ時間をかけたんだろう……という物理的制約は別として、穴になったのは何処だろう？

で、WordPressのプラグイン脆弱性を狙った説＠ascii
http://ascii.jp/elem/000/001/147/1147606/

有料プラグインのレボリューション・スライダーが古いままだったでござるの巻（藁
最新バージョンは、Ver5.2.4.1……そして、弁護士事務所で現在も稼働中(元記事執筆時点)のプラグインは、Ver2.1.7だったとさ。

この分だと、WordPressのバージョンにも脆弱性を抱えるものが更新されずに稼働していたり、他諸々が穴だらけである可能性も有るかな？
そして、パナマに限らず大手法律事務所のシステムを突く人が大漁に出てくることも予想してしまいますね。
小道具なんかは、割りと直ぐに揃う訳で……第二第三のパナマ文章が近いうちに出てくるかも知れません。