Я думаю, точнее уверен, что механизм извещения о необходимости смены паролей и ключей доступа у них давно отработан. Есть же у них подразделение по борьбе с кибертерроризмом? АНБ может действовать через него, не светясь и не афишируясь.
Это моё личное предвзятое мнение. Любое совпадение с реальностью является случайным и непреднамеренным.