Ce schéma se retrouve également dans l’affaire Pornhub Premium. Dans ce cas, ce ne sont pas les systèmes cœur de la plateforme qui ont été directement compromis, mais des données issues d’un prestataire tiers, exposant potentiellement des informations sensibles de millions d’utilisateurs. Un scénario qui rappelle à quel point les chaînes de sous-traitance, les outils analytiques ou les identifiants constituent aujourd’hui des points d’entrée critiques pour les cybercriminels.
Les dernières données de Norton confirment cette tendance :
les violations de données ont augmenté de 76 % entre le deuxième et le troisième trimestre 2025,
83 % des violations analysées provenaient d’une faille de sécurité des mots de passe,
les escroqueries et attaques reposant sur l’ingénierie sociale restent aujourd’hui prédominantes, en France comme à l’international.
« Les cyberattaques les plus fréquentes reposent rarement sur des failles techniques complexes. Les attaquants s’appuient surtout sur des vecteurs simples et largement utilisés, comme les messageries, les identifiants et les mots de passe, qui peuvent suffire à ouvrir l’accès à des systèmes sensibles. Chez Norton, nous observons l’erreur humaine demeure l’un des principaux points d’entrée exploités par les cybercriminels. », explique Luis Corrons, expert en cybersécurité chez Norton.
Au-delà de l’incident lui-même, ce type d’attaque rappelle ces failles de sécurité entraînent des conséquences graves pour les internautes, dont les informations peuvent ensuite être réutilisés ou échangés au sein d’écosystèmes criminels, comme des forums clandestins ou sur le Dark Web.
