Attaques DDoS prorusses : ports, villes et services de l’État dans le viseur

Depuis le 13 octobre, une vague d’attaques DDoS prorusses frappe des cibles françaises : le SGDSN, des ports, des armateurs, mais aussi des villes et des départements. Aucune fuite de données n’est démontrée. Ces offensives par saturation posent pourtant une question très concrète aux PME et aux communes : que se passe-t-il quand leur site, leur portail ou leur standard ne répond plus ?

Le mardi 13 octobre, le site public du Secrétariat général de la défense et de la sécurité nationale (SGDSN) reste inaccessible plus de quatre heures, saturé par une attaque par déni de service distribué. L’institution, qui a confirmé l’incident révélé par France Inter, assure qu’aucune intrusion ni fuite de données n’a été constatée : son site public est séparé de ses systèmes internes. Un canal Telegram baptisé CyberTroll Team a revendiqué l’opération, sans attribution officielle.

Une semaine de revendications contre des cibles françaises

Ports et armateurs placés en alerte

Le mercredi 14 octobre, le M-CERT, centre de réponse aux incidents cyber du secteur maritime, a alerté ports, armateurs et prestataires d’attaques DDoS en cours ou imminentes, attribuées au collectif NoName057(16). Sur Telegram, le groupe a listé le Grand Port Maritime de Marseille, Port Atlantique La Rochelle, Marfret, la Compagnie Maritime Nantaise et Genavir. D’après Stratégies Logistique et FrenchBreaches, aucune interruption majeure n’a été publiquement confirmée.

Villes, départements et industriels sur les listes

Selon ZATAZ, les revendications publiées du 15 au 17 octobre visent aussi les villes de Saint-Malo et de Brest, les départements de la Vienne et du Gers, un portail de Business France, Renault Trucks ou encore le fabricant d’explosifs Eurenco. Le site spécialisé a constaté l’indisponibilité des sites signalés grâce à des tests d’accessibilité menés depuis plusieurs emplacements. Ces tests prouvent une coupure, pas sa cause.

Samedi 17 octobre, le site de la CAF et son application étaient à leur tour inaccessibles depuis plusieurs heures, selon FrenchBreaches. Une attaque DDoS est évoquée, sans confirmation officielle.

Une nébuleuse de groupes hacktivistes

Actif depuis 2022 contre l’Ukraine et ses soutiens, NoName057(16) s’appuie sur DDoSia, un logiciel que des volontaires rémunérés en cryptomonnaie font tourner sur leurs machines. L’opération Eastwood, coordonnée par Europol en juillet 2025, avait pourtant perturbé plus de 100 serveurs du groupe. CyberTroll Team, apparu début octobre, s’en dit affilié.

Au Havre, un terminal à l’arrêt rappelle le prix d’une panne

Au Havre, l’affaire est différente. Le soir du 13 octobre, un dysfonctionnement informatique a paralysé TNMSC, opérateur de terminal du domaine portuaire : conteneurs immobilisés, transbordements suspendus à l’import comme à l’export. Selon Tendance Ouest, même son service téléphonique semblait hors service. Haropa Port a reconnu des répercussions possibles sur les opérations.

La cause n’est pas officiellement établie et aucun élément public ne relie l’incident à la campagne DDoS, même si des salariés évoquent une cyberattaque. Franck Soulé, directeur exécutif du syndicat des transitaires du Havre (STH), redoute surcoûts et congestion à la réouverture. Pour les PME importatrices ou exportatrices, l’arrêt d’un terminal se lit directement dans les délais de livraison.

Attaques DDoS prorusses : un impact limité mais bien réel

Une attaque DDoS ne pénètre pas les systèmes. Elle inonde un serveur ou une liaison réseau de requêtes émises par des milliers de machines, jusqu’à saturation. D’après le rapport Threat Landscape 2026 de l’agence européenne ENISA, cité par FrenchBreaches, seules 23,8 % des revendications de NoName057(16) examinées ont été corroborées par des contrôles indépendants.

La menace s’installe pourtant. Selon l’ANSSI, citée par Armees.com, les attaques DDoS contre des cibles françaises avaient doublé en 2024 par rapport à 2023. Pour une commune, quelques heures de coupure bloquent un portail famille ou une prise de rendez-vous en ligne. Pour une entreprise, c’est la boutique en ligne ou l’extranet client qui tombe. À la différence de la récente cyberattaque des frigos de supermarchés, ni sabotage ni vol : juste un service qui ne répond plus.

Les réflexes pour rester joignable

• Interrogez votre hébergeur et votre opérateur : le filtrage anti-DDoS est-il inclus, et jusqu’à quel volume ? Un réseau de diffusion de contenu (CDN) absorbe une partie du trafic.
• Séparez la vitrine du cœur : comme au SGDSN, le site public ne doit pas partager l’infrastructure de vos systèmes internes. Un réseau d’entreprise cloisonné limite la casse.
• Doublez votre accès : une fibre principale et un lien de secours 4G/5G ou chez un second opérateur, via une offre d’internet haut débit professionnel.
• Prévoyez une téléphonie de secours : au Havre, les interlocuteurs du terminal n’étaient plus joignables que sur mobile. Un standard hébergé organise cette bascule vers les portables à l’avance. Notre guide du renvoi d’appel en entreprise détaille les options, et nos solutions de téléphonie d’entreprise intègrent ces scénarios.
• Écrivez le mode dégradé : annuaire de crise hors ligne, message d’attente, canal alternatif et liste des contacts à prévenir (Cybermalveillance.gouv.fr, CSIRT régional, forces de l’ordre).

Les collectivités peuvent s’appuyer sur une démarche de cybersécurité dédiée aux communes, les entreprises sur un accompagnement en sécurité informatique.

Conclusion

Les attaques DDoS prorusses de cette mi-octobre ont surtout produit des revendications et quelques heures d’indisponibilité. Mais elles visent désormais aussi des villes et des départements, et elles s’inscrivent dans la durée. La bonne question n’est pas de savoir si votre site sera ciblé, mais combien de temps vous pouvez fonctionner sans lui. Vérifiez dès maintenant vos protections, vos liens de secours et votre plan de continuité.

Source : ZATAZ – Cyberattaques : des sites français ciblés par des pirates (17 octobre 2026)
Voir aussi : FrenchBreaches – Cyberattaques en France : des hackers prorusses s’en prennent aux ports, à la défense et à des sites de l’État (16 octobre 2026) ; Stratégies Logistique – Cybersécurité : les ports français dans la tourmente (16 octobre 2026) ; Armees.com – Cybersécurité : le SGDSN victime d’une attaque informatique (16 octobre 2026) ; Tendance Ouest – Le Havre. L’activité portuaire en partie à l’arrêt en raison d’un problème informatique (15 octobre 2026) ; Cyberattaque.org – Le Havre : une cyberattaque paralyse les Terminaux de Normandie (16 octobre 2026) ; FrenchBreaches – CAF en panne : le site inaccessible depuis plusieurs heures, un DDoS suspecté (17 octobre 2026)