Port du Havre : un terminal à conteneurs fermé depuis trois jours, sans cause connue

Le 13 octobre au soir, sur le port du Havre, quelque chose ne fonctionne plus. Des conteneurs qui devaient passer par les Terminaux de Normandie restent immobilisés. Deux jours plus tard, la manutention est toujours suspendue, à l'import comme à l'export, et le service téléphonique de l'opérateur semble hors d'usage, selon Tendance Ouest.

Le 16 octobre, le groupe Balguerie l'écrit clairement : le terminal « est fermé et ne peut plus réceptionner ni traiter les conteneurs ». Il évoque un incident informatique majeur, qu'il date du 14 octobre. La cause, elle, n'a pas été communiquée.

Panne ou cyberattaque : personne ne tranche encore

Les Terminaux de Normandie, situés sur Port 2000, regroupent les sociétés TNMSC et TPO. Selon Cyberattaque.org, la direction reconnaît une « perturbation de ses systèmes d'information ayant entraîné une suspension temporaire des opérations de manutention ». Les systèmes nécessaires aux communications externes et aux échanges de données sont également affectés.

Haropa Port, l'autorité portuaire de l'axe Seine, dit avoir été informé de perturbations informatiques dans une entreprise du domaine portuaire, sans la nommer, et travailler au retour à la normale. Des dockers parlent de cyberattaque. Aucune communication officielle ne l'a confirmé à ce stade. Aucune date de reprise n'a été annoncée.

Les marchandises sont en sécurité, a-t-on assuré à Franck Soulé, directeur exécutif du syndicat des transitaires du Havre. Il redoute en revanche un engorgement à la réouverture, avec de possibles conséquences financières.

Des pirates prorusses revendiquent d'autres ports

Le 14 octobre, le M-CERT, le centre de réponse aux incidents du secteur maritime animé par l'association France Cyber Maritime, alerte les professionnels : des attaques par déni de service distribué (DDoS), qui saturent un site sous un flot de requêtes, sont en cours ou imminentes.

Sur Telegram, le collectif prorusse NoName057(16) revendique ensuite des attaques contre le Grand Port maritime de Marseille, Port Atlantique La Rochelle, les armateurs Marfret et Compagnie Maritime Nantaise et l'opérateur Genavir, selon Stratégies Logistique et le site FrenchBreaches. Aucune interruption importante n'a été confirmée publiquement chez ces cibles.

Le 13 octobre, le site du SGDSN, le Secrétariat général de la défense et de la sécurité nationale, était déjà resté inaccessible plus de quatre heures, d'après franceinfo. L'attaque a été revendiquée par un groupe nommé Cyber Troll Team. Le SGDSN parle d'une « petite attaque », sans fuite de données puisque le site n'est pas relié à ses systèmes internes.

Rien ne relie à ce stade l'incident du Havre à ces revendications. Une attaque par saturation rend un site indisponible sans y pénétrer. Elle n'explique pas, à elle seule, l'arrêt d'un terminal pendant plusieurs jours.

Que faire si vous dépendez d'un port ?

Comme lors de l'attaque contre le froid des supermarchés, un seul prestataire peut immobiliser toute une chaîne logistique. Quelques réflexes :

• chargeurs et transitaires : vérifiez auprès de vos commissionnaires quels conteneurs sont bloqués au Havre et prévoyez d'autres itinéraires si les délais comptent ;
• opérateurs portuaires : préparez des procédures dégradées (papier, échanges hors ligne) pour les portails de réservation et d'échange de documents ;
• sites exposés : vérifiez que votre hébergeur ou votre réseau de diffusion de contenu filtre les attaques par saturation, et signalez tout incident au M-CERT ou à l'ANSSI.

La question reste ouverte : panne technique ou attaque ? La réponse dira si le premier port à conteneurs français a été visé, ou simplement victime d'une défaillance au pire moment.