3 cyberattaques, un talon d'Achille : quand le contrôle des accès fait défaut