« Pas de phishing. Pas d'ingénierie sociale», cette cyberattaque a mijoté 6 ans avant de lancer son assaut final