Muy recomendable el postmortem del hackeo a matrix: https://matrix.org/blog/2019/05/08/post-mortem-and-remediations-for-apr-11-security-incident/