En fait c'est surtout que personne n'avais sérieusement essayé (ou du moins pas en s'en ventant après) vu la faiblesse criminelle des mesures de sécurités.
Une PME lambda est protégée plus sérieusement que ça. Leur truc ça aurait du envoyer des alarmes rouges de tout les côtés au premier audit, ça doit même pas réussir à atteindre le niveau basique des recommandations de l'anssi