Bundesamt für IT-Sicherheit wusste schon früh von Datenklau