Cyberattaque contre Naval Group : une fuite massive de données sensibles met en alerte la défense française

 

Quand la guerre devient numérique

Le 23 juillet 2025, le géant français de la défense navale, Naval Group, a été frappé par une cyberattaque d'une ampleur inédite. Près de 1 téraoctet de données sensibles aurait été dérobé par un hacker non identifié, concernant des informations confidentielles sur les systèmes d’armement des sous-marins nucléaires français. Ce nouvel épisode rappelle brutalement que les conflits modernes ne se jouent plus seulement en mer ou dans les airs, mais aussi dans l’ombre du cyberespace.

Un vol massif de données confidentielles : ce que l’on sait

Selon les premières informations rendues publiques, l’attaque aurait permis au pirate de s’emparer de données collectées entre 2019 et 2024. La fuite concerne deux éléments particulièrement critiques :

• Le code source du système d’armes STORM, utilisé à bord des SNA (Sous-marins Nucléaires d’Attaque).
• Le guide d'utilisation du CMS (Combat Management System) pour les SNLE (Sous-marins Nucléaires Lanceurs d’Engins), notamment le Le Vigilant.

Ces données, si elles sont authentiques, représentent un enjeu stratégique majeur. Le système STORM est au cœur de la capacité offensive sous-marine française. Quant aux CMS, ils orchestrent les opérations de combat à bord des SNLE, piliers de la dissuasion nucléaire française.

Ultimatum et publication partielle : la méthode du hacker

Le hacker a donné un ultimatum de 72 heures à Naval Group pour établir un contact. À l’expiration de ce délai, certaines données ont été publiées en ligne comme preuve de l’intrusion. Ce mode opératoire s'inscrit dans une stratégie dite de « cyber-extorsion silencieuse », où aucune demande de rançon n’est exprimée clairement. En l’absence de réponse de l’entreprise, l’attaquant dévoile progressivement les données volées, créant une pression médiatique et réputationnelle croissante.

« J’ai obtenu le code source du logiciel du système d'armes STORM, utilisé dans leurs SNA, ainsi que le guide d'utilisation du CMS pour leur SNLE Le Vigilant », affirme le pirate.

Lire Aussi : Steam ciblé par une cyberattaque : le jeu "Chemia" utilisé pour voler des données personnelles

Réaction de Naval Group : une communication prudente

Malgré la gravité potentielle de l’attaque, Naval Group affirme n’avoir détecté aucune intrusion informatique dans ses systèmes. Dans un communiqué, l’entreprise indique être :

« la cible d’une attaque réputationnelle, caractérisée par la revendication d’un acte de cybermalveillance ».

Aucune rançon n’aurait été exigée. Cette posture soulève des interrogations : s’agit-il d’un acte d’intoxication ? Ou bien d’une faille que Naval Group n’a pas encore identifiée ?

Analyse : des implications stratégiques pour la sécurité nationale

Clément Domingo, expert reconnu en cybersécurité, alerte sur les conséquences potentielles de cette fuite :

« La possession du code source d’un système d’armes ouvre la porte à la rétro-ingénierie, à l’analyse des vulnérabilités, voire à la création de contre-mesures. »

En d’autres termes, si ces informations tombent entre les mains d’un État hostile, elles pourraient affaiblir considérablement la capacité opérationnelle de la France dans le domaine naval stratégique.

Pourquoi cette attaque inquiète-t-elle autant ?

Plusieurs facteurs expliquent l’inquiétude autour de cette cyberattaque :

• La nature critique des données : les SNA et SNLE sont des éléments clés de la dissuasion nucléaire française.
• La durée sur laquelle portent les données : cinq années de documentation technique détaillée.
• Le silence du pirate sur l’identité de ses commanditaires : ce qui laisse planer le doute sur un possible acte d’espionnage étatique.

Un contexte de cybermenaces croissantes

La cyberattaque contre Naval Group s’inscrit dans une vague mondiale d’opérations offensives contre les infrastructures militaires et industrielles. En 2024, Lockheed Martin (États-Unis) et Rheinmetall (Allemagne) ont également été ciblés par des cybercriminels. Les géants de l’armement deviennent les nouvelles cibles prioritaires dans une guerre où les lignes de front sont numériques.

Cyberdéfense : un bouclier encore trop poreux ?

Malgré des investissements croissants dans la cybersécurité, les industriels de défense restent vulnérables. La surface d’attaque s’est élargie avec le télétravail, les outils collaboratifs, et l’interconnexion des systèmes industriels. L’incapacité de Naval Group à détecter cette éventuelle intrusion pourrait s’expliquer par :

• Une exfiltration lente et discrète des données via des accès légitimes compromis (compte employé, prestataire, etc.)
• Une attaque menée en amont, avec des données volées et stockées durant des années avant leur exploitation

Quelles conséquences pour Naval Group ?

Outre le risque de voir ses technologies sensibles exploitées, Naval Group doit désormais gérer :

• Une crise de réputation, avec des doutes sur la fiabilité de sa cybersécurité.
• Des tensions avec le ministère des Armées, qui pourrait exiger des audits renforcés.
• Des révisions de contrats à l’international, certains clients redoutant des fuites similaires.

Quelles leçons pour la cybersécurité en France ?

Cette affaire soulève une question cruciale : la France est-elle prête pour la guerre cybernétique ? Le budget de la cyberdéfense, en augmentation constante depuis 2020, semble encore insuffisant face à la sophistication des menaces. Des pistes s'imposent :

• Renforcer les contrôles sur la chaîne de sous-traitance
• Déployer des systèmes de détection comportementale plus avancés
• Former systématiquement les employés aux risques de phishing ciblé (spear phishing)

Une alerte rouge pour l’Europe de la défense

Le piratage présumé de Naval Group ne concerne pas uniquement la France. C’est toute l’Europe de la défense qui se trouve fragilisée par cette brèche. À l’heure où les tensions géopolitiques s’intensifient et où la dissuasion nucléaire reste un pilier stratégique, ce type de cyberattaque représente une menace directe pour la souveraineté nationale. Il ne s’agit plus de savoir si une entreprise de défense sera attaquée, mais quand et avec quelles conséquences. L’affaire Naval Group doit être un électrochoc, un rappel que dans la guerre de demain, les lignes de code seront aussi importantes que les missiles.