Fuite de données catastrophique avérée visant Naval Group, le géant militaro-industriel français spécialisé dans les sous-marins

Publié le 30.7.2025 à 17h42 – Par Isabelle Moreau – Temps de lecture 3 mn

×

Gagner du temps de lecture avec le résumé de l'article

On est désormais en face d’une fuite de données catastrophique avérée visant Naval Group, le géant militaro-industriel français spécialisé dans les sous-marins et les plateformes navales avancées.

Naval Group en eaux troubles. Dans la nuit du 22 au 23 juillet, un groupe de hackers prorusses, NoName057(16), a revendiqué sur Telegram avoir dérobé un téraoctet de données du constructeur naval. Ces dernières auraient commencé progressivement à fuiter sur le Web, 13 Go le 23 juillet, puis 6 Go le 25, le groupe de hackers laissant soixante-douze heures à l’industriel français pour le contacter avant de tout dévoiler.

Vaste faille de sécurité française : un pirate informatique utilisant le pseudonyme «Neferpitou» a divulgué 13 Go de données internes de Naval Group, dont le cache total dépasserait 1 To.

La fuite a également affecté des systèmes liés à Thales, Dassault et Safran.

Les fichiers divulgués comprenaient le code source complet des systèmes de combat utilisés sur les frégates et les sous-marins nucléaires français, des logiciels d’armement, des environnements de simulation, des schémas de réseau, des manuels d’utilisation et des communications internes.

Aucune rançon n’a été demandée :

Le pirate a exigé une réponse dans les 72 heures, après quoi il a publié les données gratuitement.

ℹ️ Naval Group a confirmé l’ouverture d’une enquête. Les analystes estiment que la fuite est authentique et qu’il s’agit de la plus importante fuite de données de défense de l’histoire française.

‎‎Le paquet divulgué, publié ouvertement sur un forum clandestin (Darkweb 1, Darkweb 2) par un utilisateur nommé SaxX / Neferpitou, contient :

• ‎‎Code source complet du CMS (système de gestion de combat) des frégates FREMM et des sous-marins SNLE français ;
• ‎Sous-systèmes de simulateur classifiés THALES ;
• ‎‎Logiciel de système d’arme utilisé sur les sous-marins nucléaires (SNLE comme Le Vigilant) ;
• ‎‎Le paquet CMS complet du sous-marin STORM3, incluant le code source, les bancs d’essai et les dossiers de configuration réseau ;

‎‎Guides classifiés, documentation interne et même schémas de classification CSCI WIND.

‎‎Le pirate informatique affirme que l’infrastructure principale du CMS reste en sa possession à des fins de « RE », probablement à des fins de rétro-ingénierie ou d’exploitation ultérieure.

‎‎Il s’agit sans doute de la fuite la plus dévastatrice de l’histoire de la défense française. Naval Group, THALES, Dassault et Safran sont tous impliqués en raison de leurs couches d’intégration collaboratives. Des documents internes suggèrent que des environnements de simulation ont également été compromis, augmentant le risque de reproduction ou d’usurpation des comportements des sous-marins français.

‎‎Pas de rançon. Pas de conditions. Juste une libération brutale et gratuite.

‎‎Citation du responsable de la fuite : ‎‎« Rappelez-vous que rien n’est réellement déconnecté d’Internet… »

‎‎L’intégralité de la doctrine de dissuasion navale française, cartographiée, divulguée et potentiellement reproduite par des adversaires. Il s’agit d’un coup fatal cybernétique.

✉️ Abonnez-vous pour ne rien manquer de l’actualité géopolitique.