NoName057(16) Attaque Ports Français Pour Un Dollar

Un simple dollar. C’est le prix d’une journée de travail pour des milliers de volontaires qui, depuis leur chambre ou leur salon, saturent des sites stratégiques européens. Cette semaine, la cible s’appelle France. Mercredi 14 octobre, le M-CERT, le centre d’alerte dédié au secteur maritime, a envoyé un message clair aux ports, armateurs et prestataires : des attaques par déni de service sont en cours ou sur le point de frapper. Derrière cette offensive se cache le collectif pro-russe NoName057(16), une organisation qui a transformé le sabotage numérique en jeu de rôle militaire rémunéré en cryptomonnaie.

Quand un Collectif Pro-Russe Vise les Ports Français

L’alerte n’est pas sortie sur le site officiel du M-CERT. Elle a circulé par courriel, puis a été capturée et diffusée sur X par un compte spécialisé dans la veille cyber. Dans ce message, le centre écrit que le secteur maritime et portuaire français est actuellement dans le collimateur du groupe NoName057(16). Les attaques de type DDoS sont décrites comme en cours ou imminentes. Le ton reste factuel, presque clinique, mais le message ne laisse aucune place à l’ambiguïté.

Le collectif n’a d’ailleurs pas attendu pour revendiquer. Sur son canal Telegram, il a listé ses cibles du jour avec une précision presque administrative : la compagnie Marfret, la Compagnie Maritime Nantaise, Genavir, le Grand Port Maritime de Marseille et Port Atlantique La Rochelle. Même le portail d’autorisation de ce dernier figure dans la liste. À l’heure où ces lignes sont écrites, aucun de ces acteurs n’a officiellement confirmé de perturbation majeure. Mais l’intention est claire et la machine est déjà en marche.

Nous avons ainsi découvert que le secteur maritime et portuaire français était actuellement pris pour cible par le groupe hacktiviste supportant la Russie NoName057(16). Les attaques (DDOS) sont en cours ou susceptibles d’être lancées de manière imminente.

Courriel d’alerte du M-CERT, 14 octobre 2026

Cette offensive s’inscrit dans une logique bien rodée. Depuis le début de la guerre en Ukraine, NoName057(16) multiplie les opérations contre les pays considérés comme hostiles à Moscou. L’Allemagne a servi de punching-ball pendant des mois. Le Danemark a été touché pendant ses élections municipales. La France a déjà connu une vague en décembre 2025, avec des ralentissements sur La Poste, La Banque Postale et plusieurs aéroports régionaux. Les ports maritimes représentent aujourd’hui une nouvelle étape, plus symbolique encore.

Le Modèle DDoSia : Un Jeu de Guerre Numérique Payé en Crypto

Ce qui distingue vraiment NoName057(16) des autres groupes de hacktivistes, c’est son organisation. L’inscription se fait en trois étapes simples. On contacte un bot Telegram. On reçoit une clé et une adresse de serveur. On lance le programme. DDoSia existe sous Windows, Linux, macOS et même Android. Il s’installe aussi sur certains routeurs. Une fois lancé, l’appareil de l’utilisateur envoie des requêtes vers les cibles choisies par les administrateurs. Le participant n’a aucun droit de regard sur la liste. Il prête simplement sa bande passante.

La rémunération suit un barème précis. Selon l’enquête du média polonais Vot Tak et des experts de RKS.Global, 500 000 requêtes réussies dans une journée rapportent 50 dCoins. Chaque dCoin s’échange ensuite contre environ 2 roubles, soit à peu près 2,4 cents. Le total se convertit ensuite en TON, la cryptomonnaie de l’écosystème Telegram, avant d’être éventuellement transformé en liquidités. Au final, une journée de service active rapporte un peu plus d’un dollar. Brancher plusieurs appareils ou parrainer de nouveaux volontaires permet d’augmenter le compteur.

Le groupe ne se contente pas de payer. Il a construit toute une gamification autour de l’activité. Les participants progressent dans une hiérarchie calquée sur l’armée russe, du simple soldat jusqu’au grade de « General Dosi ». Des classements, des badges et des titres honorifiques entretiennent la motivation. Le collectif lui-même présente l’ensemble comme un « jeu en ligne patriotique ». Europol y voit plutôt une forme de manipulation ludique destinée à attirer de jeunes profils en quête de statut et de reconnaissance.

Europol a Frappé, Mais le Groupe a Accéléré

En juillet 2025, l’opération Eastwood a mobilisé douze pays. Entre le 14 et le 17 juillet, plus de cent serveurs ont été coupés, vingt-quatre perquisitions ont été menées, deux personnes ont été arrêtées en France et en Espagne, et sept mandats d’arrêt ont été émis. Cinq ressortissants russes ont rejoint la liste des personnes les plus recherchées de l’Union européenne. Parmi eux, Mikhail Burlakov et Maxim Lupin, présentés par Europol comme les coordinateurs du groupe et comme des dirigeants d’un organisme public russe. Les deux hommes nient toute implication.

À l’époque, l’agence estimait le vivier de sympathisants à plus de quatre mille personnes. Plus d’un millier d’entre elles ont reçu un avertissement formel sur leur responsabilité pénale. On aurait pu s’attendre à un ralentissement. C’est l’inverse qui s’est produit. Avant Eastwood, Vot Tak recensait environ 6 300 ordres d’attaque par mois. Après l’opération, ce chiffre est passé à 7 700. Entre fin octobre 2025 et mi-mars 2026, le groupe a revendiqué 1 530 opérations distinctes.

Les cibles se répartissent de façon assez stable : les sites gouvernementaux représentent près d’un tiers des attaques, suivis par la finance et les transports. L’efficacité réelle reste toutefois relative. Un expert cité dans l’enquête, Leonid Yuldashev, estime que 80 % des sites visés disposent déjà d’une protection anti-DDoS. Le ministère polonais du Numérique évoque lui aussi des dégâts limités. Mais le modèle tient précisément parce qu’il ne coûte presque rien. Un dollar par jour et par volontaire, payé dans une cryptomonnaie qui contourne les circuits bancaires traditionnels.

Pourquoi les Cryptomonnaies Changent la Donne

Le choix du TON n’est pas anodin. Depuis les sanctions internationales contre la Russie, de nombreuses plateformes d’échange ont fermé leurs portes aux utilisateurs russes. Garantex, notamment, a été placée sous pression. Telegram et son écosystème de cryptomonnaie offrent une alternative qui reste largement accessible. Les paiements transitent ainsi hors des circuits bancaires classiques, rendant le suivi et le gel des fonds nettement plus complexes.

En décembre 2025, le ministère américain de la Justice a engagé des poursuites contre des membres présumés du groupe. Pourtant, les flux de rémunération n’ont pas cessé. Cette capacité à continuer de payer malgré les pressions judiciaires et diplomatiques constitue l’un des points forts de l’organisation. Elle transforme ce qui pourrait n’être qu’un simple mouvement de protestation numérique en une structure quasi professionnelle, même si les sommes individuelles restent modestes.

Le modèle économique de NoName057(16) repose sur un calcul simple. Avec des milliers de volontaires, même un paiement faible par personne représente un coût global maîtrisé. En revanche, l’impact médiatique et la perturbation potentielle des services ciblés peuvent être disproportionnés. Les ports, en particulier, constituent des infrastructures critiques. Une saturation prolongée de leurs systèmes d’information peut ralentir des opérations logistiques, créer de l’incertitude et forcer les autorités à mobiliser des ressources de défense.

Les Ports Français Face à Une Menace Différente

Marseille et La Rochelle ne sont pas des cibles anodines. Le Grand Port Maritime de Marseille reste l’un des plus importants de Méditerranée. Port Atlantique La Rochelle joue un rôle stratégique sur la façade atlantique. Les deux structures gèrent des flux de marchandises, des autorisations administratives et des systèmes d’information connectés à de nombreux prestataires. Une attaque DDoS ne détruit pas physiquement les installations, mais elle peut paralyser temporairement les interfaces numériques dont dépendent les opérations quotidiennes.

Le M-CERT a recommandé aux entreprises concernées de se rapprocher de la gendarmerie maritime. Cette orientation n’est pas anodine. Elle montre que les autorités françaises traitent désormais ce type d’attaque comme une question de sécurité nationale et non plus seulement comme un incident technique. Le secteur maritime a longtemps été considéré comme moins exposé que la finance ou l’énergie. Les événements récents montrent que cette perception évolue rapidement.

À ce stade, aucun des acteurs listés par le collectif n’a confirmé de perturbation majeure. Cela ne signifie pas que les attaques n’ont pas eu lieu. Les protections anti-DDoS modernes permettent souvent d’absorber une partie du trafic malveillant. Mais la revendication elle-même produit déjà un effet. Elle oblige les équipes de sécurité à rester en alerte, à vérifier leurs systèmes et à communiquer en interne. Même sans panne visible, le coût organisationnel existe.

Une Armée de Volontaires Motivés par le Statut Plus que par l’Argent

Le dollar quotidien n’explique pas tout. Pour de nombreux participants, la motivation principale semble ailleurs. Le système de grades, les classements et le discours patriotique créent un sentiment d’appartenance. Europol parle de jeunes délinquants en quête de statut. Le groupe, lui, entretient l’idée d’une communauté engagée dans une guerre hybride. Cette dimension psychologique est probablement aussi importante que la rémunération elle-même.

Le fait que DDoSia fonctionne même sur Android et sur certains routeurs élargit considérablement le potentiel de recrutement. Il n’est plus nécessaire de disposer d’un ordinateur puissant ou de compétences techniques avancées. N’importe quel téléphone ou boîtier internet peut devenir un nœud d’attaque. Cette accessibilité transforme ce qui était autrefois l’apanage de spécialistes en une activité quasi ouverte à tous ceux qui acceptent d’installer le programme.

Le collectif a su capitaliser sur les réseaux sociaux et sur Telegram pour maintenir le flux de nouveaux participants. Même après les avertissements d’Europol et les arrestations, le vivier semble s’être maintenu, voire renforcé. Cette résilience pose une question plus large : comment lutter efficacement contre des structures décentralisées qui rémunèrent en cryptomonnaie et qui se présentent comme des jeux patriotiques ?

L’Efficacité Limitée Mais la Persistance Réelle

Les experts s’accordent généralement sur un point : la plupart des sites protégés absorbent une large part des attaques DDoS de ce type. Les protections cloud, les systèmes de filtrage et les capacités de mitigation permettent souvent de limiter l’impact visible. Pourtant, le groupe continue. Pourquoi ? Parce que l’objectif n’est pas forcément de faire tomber définitivement un service. Il s’agit aussi de démontrer une capacité d’action, de créer un climat d’insécurité et de forcer les adversaires à consacrer des ressources à la défense.

Dans le cas des ports français, l’absence de confirmation de perturbation ne signifie pas l’échec de l’opération. La simple alerte du M-CERT et la médiatisation qui a suivi produisent déjà un effet. Elles rappellent que les infrastructures critiques restent exposées et que la frontière entre cyberguerre et activisme numérique est de plus en plus floue.

Le modèle de NoName057(16) présente un avantage structurel majeur. Il n’a pas besoin de moyens techniques sophistiqués ni de budgets importants. Il s’appuie sur la multiplication des participants et sur la faiblesse du coût unitaire. Tant que des volontaires acceptent de prêter leur bande passante pour un dollar et un sentiment de participation à une cause, le système peut continuer à tourner.

Telegram, TON et la Question de la Responsabilité des Plateformes

Le rôle de Telegram dans ce dispositif mérite une attention particulière. L’application sert à la fois de canal de recrutement, de plateforme de communication et de vecteur de paiement via le TON. Le fondateur de la messagerie avait déjà été arrêté en France en 2024 dans un autre contexte. L’utilisation de l’écosystème Telegram par des groupes comme NoName057(16) relance régulièrement le débat sur la responsabilité des plateformes face aux usages malveillants.

Les autorités européennes et américaines ont multiplié les actions contre les infrastructures techniques du groupe. Mais les flux de rémunération via TON et les canaux Telegram restent difficiles à interrompre complètement. Cette situation illustre les limites des approches purement répressives face à des structures qui combinent décentralisation technique et motivation idéologique.

Pour les ports et les entreprises du secteur maritime, la leçon est claire. La protection anti-DDoS ne suffit plus. Il faut anticiper, tester les capacités de résilience et maintenir des canaux de communication avec les autorités. Le M-CERT joue précisément ce rôle d’interface entre le monde technique et le monde opérationnel. Son alerte du 14 octobre montre que la vigilance est désormais permanente.

Ce Que Révèle Cette Affaire Sur l’Évolution de la Cyberguerre

L’affaire des ports français illuminée par NoName057(16) n’est pas un incident isolé. Elle s’inscrit dans une tendance plus large où des collectifs revendiquant un ancrage géopolitique utilisent des outils accessibles et des rémunérations en cryptomonnaie pour mener des opérations de harcèlement numérique. L’objectif n’est plus nécessairement de causer des dégâts irréversibles. Il s’agit de maintenir une pression constante, de tester les défenses et de démontrer une capacité d’action continue.

Le recours à la gamification et aux paiements modestes en crypto change aussi le profil des participants. On n’a plus affaire uniquement à des spécialistes. Des profils plus jeunes, parfois peu expérimentés, peuvent rejoindre l’effort. Cette démocratisation de l’attaque DDoS complique encore davantage le travail des autorités. Identifier, poursuivre et dissuader des milliers de petits contributeurs répartis dans de nombreux pays représente un défi considérable.

Les poursuites engagées aux États-Unis en décembre 2025 et l’opération Eastwood de 2025 ont montré que les services de sécurité prennent désormais ces groupes au sérieux. Pourtant, le rythme des opérations revendiquées par NoName057(16) n’a pas diminué. Cette résistance force à repenser les stratégies de défense. La protection technique reste indispensable, mais elle doit s’accompagner d’une approche plus globale qui intègre la dimension informationnelle et la résilience organisationnelle.

Les Limites du Modèle et les Risques pour les Volontaires

Même si le dollar quotidien peut sembler attractif pour certains, les risques ne sont pas nuls. Europol a déjà envoyé des avertissements à plus d’un millier de participants. Les arrestations de 2025 et les mandats d’arrêt en cours rappellent que la participation à de telles opérations n’est pas sans conséquences juridiques. Les autorités européennes considèrent ces actions comme des attaques contre des infrastructures critiques, avec les peines qui peuvent en découler.

Pour les volontaires, le calcul coût-bénéfice peut donc évoluer. Un dollar par jour et un sentiment de statut ne compensent pas forcément le risque d’une enquête ou d’une poursuite. Pourtant, tant que le groupe parvient à maintenir un flux de nouveaux participants, le modèle reste viable. La question est de savoir jusqu’où cette dynamique peut se prolonger.

Du côté des cibles, la situation impose une adaptation permanente. Les ports français, comme d’autres infrastructures critiques, doivent intégrer la possibilité d’attaques DDoS dans leurs plans de continuité d’activité. Les exercices de crise, les tests de charge et la collaboration avec les centres d’alerte comme le M-CERT deviennent des éléments centraux de la posture de sécurité.

Une Menace Qui S’Inscrit Dans la Durée

L’alerte du 14 octobre concernant Marseille et La Rochelle n’est probablement pas la dernière. Le collectif NoName057(16) a démontré sa capacité à maintenir un rythme élevé d’opérations malgré les frappes contre ses infrastructures. Son modèle économique, basé sur des paiements modestes en TON et sur une forte composante de gamification, lui confère une résilience particulière.

Pour le secteur maritime français, cette séquence constitue un signal d’alarme supplémentaire. Les ports ne sont plus à l’abri des opérations de harcèlement numérique menées par des collectifs pro-russes. La protection technique, la coordination avec les autorités et la capacité à communiquer rapidement en cas d’incident deviennent des enjeux stratégiques.

Au-delà des ports, c’est toute la question de la cyber-résilience des infrastructures critiques qui se trouve posée. Quand un dollar et un téléphone suffisent pour participer à une campagne d’attaques, le rapport de force traditionnel entre attaquants et défenseurs évolue. Les collectifs comme NoName057(16) exploitent précisément cette asymétrie. Ils transforment la masse des volontaires en force de frappe et la cryptomonnaie en outil de motivation et de rémunération difficile à interrompre.

L’histoire ne s’arrête pas à Marseille et La Rochelle. Elle continue chaque jour, sur des canaux Telegram, avec de nouveaux volontaires qui installent DDoSia et reçoivent leurs dCoins. Tant que ce modèle fonctionnera, les alertes du M-CERT et des centres équivalents en Europe risquent de se multiplier. Le dollar de la journée de service est peut-être modeste. L’impact stratégique, lui, ne l’est plus.

Les prochains mois diront si les autorités parviennent à freiner durablement ce type d’organisation ou si de nouveaux groupes adopteront le même mode opératoire. Pour l’instant, NoName057(16) continue de revendiquer des centaines d’opérations chaque mois. Et cette semaine, c’est la façade maritime française qui se trouve dans le viseur.