日本年金機構の個人情報流出問題

ウィルスメールが送りつけられ感染したとありますが、どのように感染したのか気になります。
今時、「添付の*.exeファイルをクリックして実行した」などという初歩的なミスではないと思いますから、もっと、具体的な話を知りたいです。
なぜなら、私も、いつ感染するか、びくびくしていますから。

私の知る範囲では、感染するパターンは、

・添付のexeファイルを実行する。
　これは、論外の行為。

・添付のマクロファイル（マイクロソフトオフィスで、マクロが含まれたファイル）を開く。
　これは、オフィスで、マクロを実行するかどうか確認が求められるはずですが、ここで、実行してしまったのか、それとも、確認が求められなかったのか。確認が求められなかったとしたら、オフィスの不具合で、とても危険です。

・ＨＴＭＬメール。
　ＨＴＭＬメールをクリックして、指定の感染ページを開いたのか、それとも、自動的に開かれたのか。自動的に開かれたのなら、ソフトの不具合で、とても危険です。

パソコンを操作していた人の不注意が、原因のひとつなのか、それとも、セキュリティ的に不具合が残るソフトを使っていたのか、未知のセキュリティホールを突かれたのか、もっと、詳しい情報を知りたいです。