France Cyber Maritime dresse le premier panorama de la cybersécurité dans le secteur maritime

Nos missions se déclinent en deux volets principaux. Le premier consiste à créer un écosystème de cybersécurité pour le secteur maritime. Cela implique de rassembler les acteurs ayant des besoins en cybersécurité maritime — ports, armateurs et plus largement toutes les entreprises du secteur — et de les accompagner pour renforcer leur maturité sur ces enjeux. À l’inverse, nous regroupons également les acteurs capables d’apporter des solutions : éditeurs de logiciels, PME spécialisées dans la formation, la sensibilisation, l’entraînement, la détection ou le renseignement cyber. L’objectif est de mettre en lien besoins et solutions afin de rendre le secteur maritime plus sécurisé.

Le second volet est opérationnel : nous gérons le Maritime Computer Emergency Response Team (M-CERT). Cette cellule suit l’actualité des menaces et des incidents de cybersécurité, identifie les groupes de cybercriminels ciblant le secteur maritime, et analyse les attaques fréquentes. Elle diffuse chaque mois à nos adhérents des bulletins et des indices de compromission, des informations techniques essentielles pour se protéger des principales menaces.

Le M-CERT joue également un rôle central dans la coordination de la réponse aux incidents. Il constitue un point d’entrée unique pour les acteurs français ou européens victimes d’attaques, afin de fournir conseils, orientation et premières mesures à appliquer. Pour les opérateurs d’importance vitale (OIV) et les opérateurs de services essentiels (OSE), l’ANSSI intervient directement pour sécuriser leurs systèmes critiques.

Présentez-nous le panorama de la menace cyber maritime 2022.

Il s’agit du tout premier panorama que nous publions. Réalisé en partenariat avec la société OWN, ce document est essentiel pour mieux comprendre la réalité des risques. Comme beaucoup de secteurs industriels, le monde maritime est aujourd’hui fortement exposé aux menaces numériques, notamment en matière de cybercriminalité maritime.

Ce panorama offre une synthèse complète des incidents survenus : quelles ont été les attaques majeures, quels points d’entrée ont été exploités, quelles vulnérabilités ont été ciblées et quels groupes de cybercriminels sont impliqués. Il répond ainsi directement à notre mission de sensibilisation et d’information sur la cybersécurité maritime, en permettant aux acteurs du secteur de mieux anticiper et se protéger contre ces menaces.

Les ports, la logistique et les armateurs, cibles privilégiées des hackers

Quels ont été les principaux enseignements du panorama ?

Trois grandes catégories de menaces ressortent clairement : étatique, cybercriminelle et hacktiviste.

Concernant la menace étatique, le secteur maritime, de par son caractère stratégique, attire l’attention de certains pays. Dans le passé, on a observé des fuites — volontaires ou non — concernant l’intérêt de certains États pour des systèmes maritimes spécifiques. Des sources ouvertes ont récemment signalé des envois de courriels piégés ciblant les participants à une conférence maritime, contenant des pièces jointes capables de compromettre leurs données ou systèmes. Des tentatives de compromission via clés USB ont également été relevées, les navires utilisant encore ces supports pour des opérations de maintenance.

Pour la menace cybercriminelle, le panorama met en lumière les groupes les plus actifs dans le maritime, ainsi que leurs points d’entrée et vulnérabilités privilégiés. Nous avons identifié notamment les infostealers, moins médiatisés que les rançongiciels mais essentiels pour collecter des informations permettant de concevoir des courriels de phishing crédibles. Aujourd’hui, l’attention se concentre sur une dizaine de groupes de rançongiciels, tels que Lockbit 3.0. Grâce au travail des chercheurs en cybersécurité et des CERT, il est possible d’identifier rapidement les failles exploitées. Par exemple, lors d’une attaque récente sur des ports en Océanie, les chercheurs ont pu déterminer la faille utilisée, ce qui a permis d’alerter d’autres acteurs et de prévenir de nouvelles attaques.

Enfin, la montée de l’hacktivisme montre le lien étroit entre géopolitique et cyberattaques. Des décisions politiques — comme celles liées au conflit russo-ukrainien ou à la situation au Proche-Orient — entraînent des attaques par déni de service distribué. Ces actions sont souvent coordonnées par des groupes et revendiquées publiquement sur des plateformes comme Telegram, touchant des pays, des continents ou des organisations spécifiques.

Quelles sont les principales cibles dans le domaine maritime ?

Selon le jeu de données ADMIRAL, géré par le CERT Maritime et recensant l’ensemble des incidents touchant le secteur depuis 1980, ce sont avant tout les ports qui ont été les plus affectés, avec près d’une centaine d’attaques répertoriées.