L’actualité de Naval Group suit désormais le rythme des publications d’un corbeau virtuel. Depuis le 23 juillet, un hacker affirme détenir plus d’un téraoctet de données provenant du géant français de la construction navale. Parmi les documents promis à la fuite figurent des logiciels de gestion considérés comme top secrets, utilisés à bord de frégates et de sous-marins militaires.
À l’issue d’un décompte de trois jours, l’échéance annoncée est arrivée : le 26 juillet, le hacker a partiellement mis ses menaces à exécution. Au total, une trentaine de gigaoctets de données ont été publiées sur un célèbre forum du dark web. Contacté par Numerama, Naval Group assure qu’aucun des documents révélés n’est classé secret défense.
De son côté, le cybercriminel joue la montre et déclare : « L’infrastructure principale du CMS restera en ma possession à des fins de rétro-ingénierie. »
Évaluer les risques
Quelle est donc la portée réelle de cette fuite ? Depuis le début de cette opération de chantage, Naval Group a ouvert une enquête technique en collaboration avec les autorités françaises.
Une chose paraît certaine : il ne s’agit pas d’un bluff total. Naval Group a confirmé à Numerama l’authenticité des documents divulgués, tandis que l’enquête se poursuit pour déterminer l’origine de la futie. Dans le même temps, l’industriel précise que les données publiées ne comportent aucun fichier particulièrement sensible.
S’agit-il alors d’une fuite de données ? En date du 28 juillet 2025, aucun élément ne permet de dire que le géant français a subi une intrusion directe : notre interlocuteur indique d’ailleurs qu’aucune infiltration n’a été détectée au sein des infrastructures du groupe.
Le constructeur militaire français affirme également que la menace d’un rançongiciel (ransomware) semble s’éloigner. Aucune demande de rançon n’a été émise, même si le hacker souhaite, depuis le début de l’affaire, être contacté directement par Naval Group.
Un chantage réputationnel ?
Dans sa communication, Naval Group avance l’hypothèse d’une attaque avant tout réputationnelle et d’une tentative de déstabilisation. Sans évoquer de piste précise concernant les commanditaires, le groupe rappelle le « contexte international, commercial et informationnel » particulièrement tendu.
Les menaces réputationnelles constituent l’une des atteintes pouvant toucher la base industrielle et technologique de défense (BITD), dont fait partie Naval Group. D’ailleurs, la Direction du renseignement et de la sécurité de la Défense (DRSD) notait un durcissement de la menace réputationnelle en 2024. Celle-ci constituait 6 % des atteintes relevées sur l’année écoulée, à côté des risques humains, capitalistiques, cyber, juridiques, physiques et d’approvisionnement.
Le mode opératoire interroge et les commanditaires sont pour l’heure inconnus.
L’enquête, quant à elle, suit son cours. Aucune échéance claire n’a été annoncée pour faire la lumière sur cette affaire. Comme le souligne notre interlocuteur : l’enquête prendra « le temps qu’il faudra ».
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Pour de l’actu en petit comité, rejoignez la communauté Numerama sur WhatsApp !