Messi devance Ronaldo dans le classement 2026 des mots de passe compromis liés à la Coupe du monde

La Coupe du monde de la FIFA 2026 approche à grands pas et s’annonce déjà comme l’événement incontournable de l’été. Pour une nation, le rêve ultime est au bout du tournoi. Pour des légendes du football comme Lionel Messi et Cristiano Ronaldo, cette édition pourrait aussi marquer le dernier chapitre de l’une des plus grandes rivalités de l’histoire du sport.

Chez Specops, nous avons décidé d’aborder le débat Messi vs Ronaldo sous un angle un peu différent. Ici, il n’est pas question de buts ou de trophées, mais de savoir lequel des deux noms apparaît le plus souvent dans des mots de passe compromis.

Notre analyse, basée sur plus de 6,4 milliards de mots de passe compromis, place Messi largement en tête. Son nom apparaît plus de 1,2 million de fois, contre environ 923 000 occurrences pour Ronaldo, soit un écart d’environ 26 %.

Toujours dans l’univers du football, notre équipe de recherche a étudié l’influence du ballon rond sur les habitudes de création de mots de passe. Pour cela, nous avons analysé des données issues de récents dumps d’infostealers Alien Txtbase afin d’identifier les termes liés au football les plus présents dans des mots de passe réellement compromis.

Nos précédentes recherches autour de la Coupe du monde avaient déjà étudié les légendes du football, les nations qualifiées et les termes liés au jeu présents dans des listes de mots de passe compromis. Cette nouvelle analyse reprend le sujet avec des données récentes afin de voir ce qui a évolué.

La publication de cette étude coïncide également avec l’ajout de 300 millions de nouveaux mots de passe compromis au service Specops Breached Password Protection. Ces données proviennent de notre réseau de honeypots ainsi que de différentes sources de threat intelligence.

Les joueurs titulaires… dans les mots de passe compromis

Classement joueurs 2026, édition mots de passe compromis

Player name	Occurrences
Messi	1,221,563
Vinicius	1,198,898
Salah	1,123,062
Saka	1,019,325
Kane	987,335
Ronaldo	923,582
Fernandes	804,159
Gavi	683,831
Isak	682,702
Pedri	394,639

Le onze de départ, avec Messi en première position et Ronaldo en sixième place, met clairement en évidence un changement générationnel dans les données. Cinq joueurs du top 10, Vinicius, Saka, Gavi, Isak et Pedri, se sont imposés ces dernières années, tandis que Salah et Kane représentent les stars déjà bien établies.

Ce mélange entre jeunes talents et joueurs confirmés montre que les habitudes de création de mots de passe évoluent elles aussi. Les utilisateurs ne se contentent plus d’anciennes références et construisent désormais leurs identifiants autour des joueurs qu’ils suivent aujourd’hui.

Les clubs les plus présents dans les données d’infostealers

Classement 2026 des clubs dans les mots de passe compromis

Team	Occurrences
Roma	5,340,687
Porto	517,505
Barcelona	474,842
Lyon	427,824
Valencia	427,480
Napoli	363,189
Chelsea	362,311
Everton	351,011
PSG	331,641
Arsenal	311,740

AS Roma arrive largement en tête avec 5,3 millions d’occurrences, très loin devant les autres clubs. Cet écart s’explique probablement davantage par les références à la ville de Rome que par les supporters du club lui-même.

Mention honorable pour Liverpool, qui rate de peu le top 10 derrière son rival Everton avec plus de 90 000 occurrences de moins. Une victoire de derby plutôt rare pour la moitié bleue de la ville.

Pourquoi les mots de passe liés au football sont si fréquents

Les utilisateurs doivent gérer toujours plus de mots de passe. Il n’est donc pas surprenant qu’ils cherchent à les rendre faciles à retenir.

Cela passe généralement par des références familières et immédiatement mémorisables. Le football est parfait pour cela. Un joueur préféré, un club soutenu depuis des années ou une victoire historique sont des souvenirs faciles à garder en tête.

Mais ce qui rend ces mots de passe simples à mémoriser les rend aussi plus faciles à compromettre.

Voici quelques exemples réels de mots de passe liés au football extraits du dump Alien Txtbase :

• Cristianoronaldo7@@
• Cr7ronaldo@?
• zidaneisbetterthanmbappe1234
• lionelmessithebest10
• lionelmessithegoat10
• mrs_kylianmbappe
• kylianmbappeg04t

Pour un fan de Ronaldo, un mot de passe comme “Cr7ronaldo@?” présente un double avantage. Il respecte les exigences classiques de sécurité tout en restant facile à retenir. Mais si un hacker sait que l’utilisateur est fan de Ronaldo, ce mot de passe devient soudainement beaucoup plus prévisible, même s’il n’a jamais été compromis auparavant.

Les cybercriminels ne testent pas les mots de passe à la main. Ils utilisent des outils comme Hashcat ou John the Ripper et appliquent des règles automatiques à partir de wordlists. Cela inclut l’ajout d’années, le remplacement de certaines lettres comme “o” par “0” ou encore l’ajout de caractères spéciaux comme “!” ou “@”.

Dès qu’un terme populaire apparaît dans une wordlist, toutes les variantes plausibles deviennent immédiatement exploitables. Un mot de passe comme “Messi2022!” peut ainsi être généré automatiquement à partir d’un mot-clé jugé très probable. Si les hackers constatent qu’un format du type [mot][année][symbole] revient fréquemment dans les fuites, ils vont naturellement prioriser ce modèle dans leurs attaques.

Les bases de données compromises alimentent en permanence ce mécanisme. Chaque nouvelle apparition de “Cr7ronaldo” ou d’une variante dans une fuite renforce sa priorité lors des prochaines campagnes d’attaque. Comme les utilisateurs réutilisent souvent leurs mots de passe ou ne les modifient que légèrement, un identifiant lié au football compromis dans un contexte peut rapidement ouvrir la porte à d’autres comptes.

Comment se protéger contre les attaques par mot de passe

Plus un hacker dispose d’informations contextuelles, plus les attaques de password spraying et de cracking deviennent ciblées et efficaces. Pour limiter ce risque, les entreprises devraient notamment :

• Imposer une longueur minimale de 15 caractères ou encourager l’utilisation de passphrases longues
• Exiger plusieurs catégories de caractères, comme des majuscules, minuscules, chiffres et caractères spéciaux
• Mettre en place un dictionnaire personnalisé bloquant les termes populaires ou liés à l’organisation
• Utiliser une base de données de mots de passe compromis afin d’empêcher les utilisateurs de choisir des mots de passe déjà exposés

Identifier les mots de passe faibles et compromis dans votre environnement

La mise à jour de ce mois-ci du service Breached Password Protection ajoute également plus de 4,6 millions de nouveaux mots de passe compromis au dataset express utilisé par Specops Password Auditor, afin d’améliorer encore la détection des risques.

Grâce à une analyse en lecture seule d’Active Directory, Specops Password Auditor permet d’identifier combien d’utilisateurs utilisent des mots de passe compromis ou réutilisés. Vous recevez également un rapport clair et facile à exploiter mettant en évidence des risques tels que des politiques de sécurité trop faibles, des identifiants compromis ou encore des comptes inactifs et obsolètes.

Passer d’une visibilité ponctuelle à une protection continue

Specops Password Auditor offre une vue instantanée du niveau de risque actuel. Mais la sécurité des identités évolue en permanence. Les hackers affinent continuellement leurs méthodes et de nouveaux mots de passe sont ajoutés chaque jour aux bases de données compromises. Les mécanismes de défense doivent évoluer au même rythme que les menaces.

Avec Specops Password Policy et sa fonctionnalité Breached Password Protection, vous pouvez protéger Active Directory contre plus de 6,1 milliards de mots de passe compromis connus. Notre équipe de recherche met continuellement à jour le service à partir de données d’attaques réelles, y compris des mots de passe issus de fuites et d’activités d’infostealers.

Specops Breached Password Protection analyse Active Directory en continu afin d’identifier les mots de passe compromis dès leur apparition et d’y réagir rapidement. La solution permet également d’envoyer des notifications personnalisables aux utilisateurs afin d’améliorer l’hygiène des mots de passe, de simplifier l’expérience utilisateur et de réduire la charge du support informatique.

Si vous souhaitez découvrir comment cette approche pourrait fonctionner dans votre environnement, contactez-nous dès aujourd’hui ou planifiez une démo de nos solutions.