NoName057(16) vise les ports français : la campagne #OpFrance et ses pirates payés un dollar par jour

Le mercredi 14 octobre 2026, le M-CERT, le centre de réponse aux incidents cyber du secteur maritime français, a envoyé un courriel d'alerte aux ports, aux armateurs et aux prestataires du secteur. Son message était direct : des attaques par déni de service, connues sous le nom d'attaques DDoS, étaient en cours ou sur le point d'être lancées contre des cibles françaises. Derrière l'offensive, un nom déjà bien connu des spécialistes : le collectif prorusse NoName057(16), dans le cadre d'une opération baptisée #OpFrance.

Le groupe n'a pas attendu pour revendiquer ses cibles. Sur son canal Telegram, il a listé pour la journée le Grand Port Maritime de Marseille et le Port Atlantique La Rochelle, portail d'autorisation compris, ainsi que les transporteurs Marfret et la Compagnie Maritime Nantaise, et Genavir, qui gère la flotte de recherche scientifique. À ce stade, aucun de ces acteurs n'a confirmé de perturbation de ses services.

Ce que dit l'alerte du M-CERT

Le courriel du M-CERT, relayé sur X par Seb La Tombe, fondateur de French Breaches, décrivait une menace imminente contre le secteur maritime et portuaire français. Le centre recommandait aux entreprises concernées de se rapprocher de la gendarmerie maritime en cas d'incident. Le message contenait d'ailleurs une coquille, écrivant « NoName557(16) » au lieu de « NoName057(16) », corrigée ensuite par les médias qui ont relayé l'alerte.

Selon le bilan dressé début novembre par VeilleMag, la campagne ne s'est pas limitée aux ports. Des entreprises du secteur de la défense, comme Eurenco, GICAT ou Gaztransport et Technigaz, ainsi que des institutions publiques, ont aussi figuré parmi les cibles annoncées dans le cadre de l'opération #OpFrance. Le Secrétariat général de la défense et de la sécurité nationale (SGDSN) aurait lui aussi été visé à la suite d'un incident survenu le 13 octobre.

Il faut toutefois distinguer les revendications des attaquants des incidents réellement confirmés. Une attaque DDoS cherche surtout à rendre un site web ou un service en ligne indisponible en le submergeant de requêtes. Elle ne signifie pas forcément que les systèmes internes ou les infrastructures physiques ont été compromis. D'après VeilleMag, aucune interruption majeure des opérations portuaires n'a été établie publiquement à la suite de cette campagne.

Des volontaires payés un dollar par jour en crypto

Ce qui distingue NoName057(16) de beaucoup d'autres groupes, c'est son modèle de fonctionnement. Le collectif s'appuie sur une armée de volontaires qui installent un logiciel appelé DDoSia sur leur propre ordinateur. Le programme envoie ensuite des requêtes en masse vers les cibles désignées, et chaque participant est rémunéré en dCoins, une monnaie convertible en TON, la cryptomonnaie de l'écosystème Telegram.

Les montants en jeu sont modestes. D'après l'enquête du média polonais Vot Tak, qui suit le groupe depuis l'été, 500 000 requêtes par jour rapportent 50 dCoins, soit un peu plus d'un dollar. Autrement dit, participer à une attaque contre un port français rapporte environ le prix d'un café. C'est ce qui rend le modèle redoutable : il suffit d'un grand nombre de petites contributions pour générer un trafic massif, sans qu'aucun participant ne soit un pirate chevronné.

Le groupe reste actif malgré les coups portés à son infrastructure. En juillet 2025, Europol avait démantelé une partie de ses moyens lors de l'opération Eastwood, menée du 14 au 17 juillet avec douze pays. Un an plus tard, le collectif revendique pourtant environ 300 opérations par mois. Entre fin octobre 2025 et mi-mars 2026, il en aurait revendiqué 1 530, toujours selon les chiffres relayés par les médias spécialisés.

Que peuvent faire les organisations visées

Face à ce type d'attaque, les spécialistes rappellent quelques réflexes de base. La première étape consiste à disposer d'une protection contre les attaques DDoS, souvent proposée par les hébergeurs et les fournisseurs de services en ligne, qui filtre le trafic malveillant avant qu'il n'atteigne les serveurs. La deuxième consiste à surveiller ses services en continu, pour détecter une hausse anormale du trafic et réagir avant la saturation.

Il est aussi recommandé de préparer un plan de réponse à incident, avec des contacts identifiés, y compris les autorités compétentes comme la gendarmerie maritime pour le secteur portuaire. Enfin, la communication compte : informer rapidement les utilisateurs et les partenaires en cas d'indisponibilité évite les rumeurs et limite l'impact d'une attaque dont le but est aussi de faire du bruit.

Un mois d'octobre sous tension

Le bilan du mois d'octobre dressé par VeilleMag décrit un cyberespace devenu le prolongement des tensions géopolitiques. Les infrastructures françaises, ports, entreprises de défense et institutions, se trouvent en ligne de mire de campagnes revendiquées par des collectifs prorusses. La France avait d'ailleurs déjà été visée en décembre, avec La Poste, La Banque Postale et plusieurs aéroports régionaux ralentis, selon le Journal du Coin. Dans le même temps, l'intelligence artificielle franchit une nouvelle étape : elle aide les chercheurs à découvrir des vulnérabilités, mais elle est aussi envisagée comme un moyen d'action offensive autonome.

Pour les ports de Marseille et de La Rochelle, l'épisode d'octobre se termine sans perturbation confirmée. Il rappelle pourtant une réalité simple : une attaque DDoS ne demande plus ni compétences rares ni gros budget. Un logiciel téléchargé par des volontaires, une poignée de cryptomonnaie en récompense, et un port entier peut se retrouver dans le viseur. La vigilance du M-CERT et la réactivité des équipes sur place ont, cette fois, suffi à limiter les dégâts.

Frequently Asked Questions

Qui est le groupe NoName057(16) ?

NoName057(16) est un collectif hacktiviste prorusse qui mène des attaques DDoS contre des pays et des organisations qu'il considère comme hostiles à la Russie. Il s'appuie sur des volontaires qui installent le logiciel DDoSia et sont payés en cryptomonnaie, environ un dollar par jour pour 500 000 requêtes envoyées.

Quels ports français ont été visés par l'opération #OpFrance ?

Selon les revendications publiées sur le canal Telegram du groupe, les cibles du jour comprenaient le Grand Port Maritime de Marseille et le Port Atlantique La Rochelle, ainsi que les transporteurs Marfret et la Compagnie Maritime Nantaise et Genavir, qui gère la flotte de recherche scientifique. Aucun de ces acteurs n'a confirmé de perturbation.

Une attaque DDoS peut-elle paralyser un port ?

Une attaque DDoS vise surtout à rendre un site web ou un service en ligne indisponible en le submergeant de requêtes. Elle ne compromet pas forcément les systèmes internes ni les infrastructures physiques. D'après VeilleMag, aucune interruption majeure des opérations portuaires n'a été établie publiquement après la campagne d'octobre 2026.