Como casi siempre pasa en estos casos ha sido un doble error humano.
Primero, el parche de seguridad de Microsoft había sido lanzado el mismo 14 de marzo (yo lo tengo instalado desde esa fecha) por lo que si las máquinas no lo tenían es que no lo han aplicado (probablemente tengan desactivada la actualización automática), y por otra parte el torpe que ha pinchado en un enlace de un correo sin verificar la fuente. Hablo de Win 10.
Un saludo