Le fédéral a pris sept jours avant d’agir contre une cyberattaque «majeure» qui a exposé les données personnelles de milliers de fonctionnaires.