Cybersécurité maritime et portuaire.

Publié au Journal officiel le 2 juillet 2026, l’arrêté du 29 juin 2026 portant diverses dispositions relatives à la sûreté portuaire [1] est avant tout un texte de lutte contre le narcotrafic. Il découle de la loi du 13 juin 2025 [2] et du décret du 18 juin 2026 [3]. Son objet premier est relatif au contrôle d’accès : badges, véhicules, et protection des personnels dans les ports. Le mot « cyber » n’y occupe que quelques lignes. Mais des lignes qui ont malgré tout leur importance.

Le 30 juillet 2026, vers 6 h 30, à bord du MSC Divina qui faisait route de Marmaris (Turquie) vers Naples, une annonce a retenti dans les parties communes de deux ponts : le capitaine aurait « perdu le contrôle » du navire, désormais à la dérive. L’annonce était fausse. Six passagers italiens, répartis dans deux cabines, ont été identifiés et débarqués à Naples ; ils font l’objet de poursuites pour association de malfaiteurs, accès non autorisé à un système informatique et création d’alarme publique [1]. Le navire transportait 3 502 passagers, et l’annonce aurait semé un vent de panique ; le commandant du navire, Gabriele Russo, a logiquement repris la sonorisation pour la démentir [7].

This article is also available in English.

D’ordinaire, quand la nébuleuse hacktiviste pro-russe NoName057(16) s’en prend au secteur maritime et portuaire, elle pioche une poignée de sites : une compagnie de ferries ici, une autorité portuaire là. Cette fois, depuis une dizaine de jours, c’est tout l’écosystème et l’hinterland du port de Constanța qui sont passés au crible.

Un rappel des faits, d’abord. FortiBleed a été révélé à la mi-juin 2026 par le chercheur indépendant Volodymyr « Bob » Diachenko, spécialiste de la traque des bases et serveurs laissés ouverts sur Internet. Fait notable, la fuite provient des attaquants eux-mêmes : Diachenko a repéré un de leurs serveurs mal verrouillé, qui exposait leur outillage, leurs journaux et le jeu d’identifiants lui-même. L’opération, qu’il attribue à un groupe russophone à plusieurs opérateurs, aurait moissonné puis cassé les empreintes d’authentification de dizaines de milliers de boîtiers FortiGate, en enrichissant chaque entrée du secteur d’activité, du chiffre d’affaires et de l’effectif de la cible - de quoi préparer de futures attaques. Plusieurs chercheurs ont validé une partie du lot, dont le britannique Kevin Beaumont, qui a confirmé l’authenticité d’un échantillon d’identifiants d’administration.

Cinquième édition du rapport CTIME des gardes-côtes américains sur la cybersécurité maritime : constats attendus, éléments nouveaux et écarts avec le cadre réglementaire européen… Décryptons ensemble.