Une nouvelle vague de cyberattaques en France a visé plusieurs administrations, collectivités et entreprises stratégiques entre le 15 et le 17 octobre 2026. Des groupes de pirates, dont certains affichent des positions prorusses, revendiquent des attaques informatiques destinées à rendre temporairement inaccessibles des sites internet français.
Quels sites français ont été ciblés par les pirates ?
Les attaques revendiquées concernent plusieurs secteurs sensibles de l’économie française. Selon les informations publiées le 17 octobre par le média spécialisé ZATAZ, les pirates ont notamment ciblé des infrastructures publiques, des entreprises industrielles et des services liés à la défense.
Parmi les organisations mentionnées figurent EDF, Renault Trucks, Eurenco, le Secrétariat général de la défense et de la sécurité nationale (SGDSN) et Business France.
Les collectivités territoriales ne sont pas épargnées. Des revendications concernent également les villes de Brest et de Saint-Malo, ainsi que les départements de la Vienne et du Gers.
Dans le secteur maritime, plusieurs organismes apparaissent parmi les cibles annoncées, notamment Corsica Linea, la Compagnie Maritime Nantaise, Genavir et un portail du Grand Port Maritime de La Rochelle.
Les pirates ont également cité XSun, une entreprise spécialisée dans la conception de drones.
Ces revendications ne signifient pas nécessairement que les systèmes internes des organisations ont été compromis. Les informations disponibles concernent principalement des perturbations d’accessibilité de services en ligne.
ZATAZ indique avoir constaté les indisponibilités signalées, mais l’origine exacte de chacune d’elles ne peut être déduite de ces seules observations.
Qui sont les groupes responsables de ces cyberattaques ?
Trois collectifs apparaissent dans les revendications : NoName057(16), Dark Storm et CyberTroll Team.
Le premier est connu pour ses campagnes de cyberattaques contre des organisations européennes. Il utilise principalement des attaques par déni de service distribué, également appelées DDoS.
CyberTroll Team, un groupe apparu au début du mois d’octobre 2026, revendique notamment une opération contre le site du SGDSN le 15 octobre. Ce collectif affiche des liens avec NoName057(16).
De son côté, Dark Storm a revendiqué des opérations visant un portail d’authentification étatique et le site du syndicat Alliance Police Nationale.
Ce groupe propose également des prestations de cyberattaque contre rémunération. D’après ZATAZ, ses offres comprennent notamment des attaques DDoS facturées à partir de 20 dollars pour trois heures.
Cette commercialisation montre que certaines opérations informatiques malveillantes peuvent désormais être commandées comme des services.
Toutefois, l’identité réelle des opérateurs et leur éventuelle coordination restent difficiles à établir. Les revendications publiées sur les canaux des pirates ne constituent pas, à elles seules, une preuve définitive de responsabilité.
Comment fonctionnent les attaques DDoS contre les sites français ?
Les attaques DDoS consistent à envoyer un volume considérable de requêtes vers un site internet ou un serveur afin de saturer ses capacités.
Lorsque les équipements ne parviennent plus à traiter normalement le trafic, les internautes peuvent rencontrer des ralentissements ou ne plus accéder au service.
Cette technique permet de perturber une organisation sans nécessairement voler des informations ni pénétrer dans ses systèmes informatiques.
La différence est importante : un site inaccessible n’est pas automatiquement un site dont les données ont été piratées.
Dans la vague d’attaques signalée entre le 15 et le 17 octobre, les groupes concernés ont notamment publié des résultats de tests d’accessibilité pour appuyer leurs revendications.
Ces éléments peuvent révéler une panne temporaire, mais ne permettent pas toujours d’en identifier la cause.
Les conséquences dépendent également de la nature du service visé. L’indisponibilité d’un portail administratif peut empêcher des usagers d’effectuer leurs démarches, tandis qu’une perturbation d’un site commercial peut entraîner des pertes d’activité.
Pourquoi cette vague de cyberattaques inquiète-t-elle la France ?
Ces incidents surviennent dans un contexte de multiplication des menaces contre les infrastructures numériques françaises.
Quelques jours auparavant, des cyberattaques avaient perturbé les systèmes de réfrigération de centaines de supermarchés en France. Cet épisode, distinct des opérations DDoS revendiquées contre les sites institutionnels, avait provoqué des pertes de marchandises.
L’Agence nationale de la sécurité des systèmes d’information (ANSSI) avait publié une alerte le 12 octobre concernant les systèmes de contrôle à distance des installations frigorifiques.
La succession de ces incidents souligne la diversité des menaces : saturation des sites web, exploitation de vulnérabilités techniques et compromission d’équipements connectés.
Pour les administrations et les entreprises, la priorité consiste à renforcer la surveillance des réseaux, actualiser les logiciels et préparer des dispositifs de continuité d’activité.
L’enjeu dépasse désormais la protection des seuls sites internet. Il concerne aussi la disponibilité des services publics et la capacité des organisations à maintenir leurs activités face aux perturbations numériques.
