黑客通过贿赂其海外客服外包人员，获取了约9.7万名用户的敏感信息，并要求支付2000万美元的比特币赎金。