124 incidents relevés en 2021, contre 78 l’année précédente. Le rançongiciel continue de fournir la première part du volume, mais deux choses changent : l’Asie, passée de 8 relevés à 39, talonne l’Europe dans mon relevé, et une partie des attaques ne cherche plus du tout à se faire remarquer.
Sur les 78 incidents cyber maritimes que j’ai relevés en 2020, 38 sont des rançongiciels. Aucun n’est un navire pris en main à distance. Et en une semaine de septembre, un armateur du premier rang mondial puis l’agence des Nations unies chargée de réglementer le transport maritime ont été touchés à deux jours d’intervalle.
Cet article est aussi disponible en anglais.
De nombreux articles ([1], [2], [3]) font mention d’une cyberattaque par rançongiciel touchant le croisiériste norvégien Hurtigruten. Cet armateur est notamment connu pour proposer des croisières dans les fjords norvégiens, mais aussi pour assurer le transport de fret dans cette région. La partie visible de cette attaque a eu lieu dans la nuit du 13 au 14 décembre 2020.
Cet article est aussi disponible en anglais.
Un communiqué de presse paru aujourd’hui (24/11/2020) informe que l’association France Cyber Maritime a été créée le 17 novembre 2020, pour « contribuer à répondre aux attentes du monde maritime et portuaire sur les questions de cybersécurité maritime, dans un contexte de numérisation accrue des navires et des ports, de développement des drones et navires autonomes, et d’accroissement des menaces cyber pesant sur ce secteur stratégique pour la France et l’Europe. »
Cet article est aussi disponible en anglais.
D’après le Maritime Executive, le Port de Kennewick, dans l’état de Washington, a été victime le 17 novembre d’une cyberattaque à base de rançongiciel. Une rançon de 200 000 $ a été demandée en échange de la récupération des données [ 1].
Bien que de taille plus modeste que les ports de la côte ouest ou de la côte est des Etats-Unis, ce port fluvial sur la rivière Columbia s’ajoute à la liste des nombreux ports déjà touchés par ce type d’attaque et démontre, s’il en était besoin, que la prise en compte des risques cyber est aussi essentielle pour le secteur fluvial.
Comme vous le savez, un e-Blue Day « Cybersécurité maritime » s’est déroulé en distanciel le jeudi 8 octobre 2020. Il était organisé par le Pôle Mer Bretagne Atlantique. Animé par Xavier Rebour du Pôle mer, il a regroupé 130 personnes, ce qui souligne, s’il en était besoin, l’intérêt pour le sujet. Je vous dresse une synthèse des différentes interventions des participants à ce Blue Day ci-après.
Intervention de M. Eric Bothorel, Député de la 5è circonscription des Côtes d’Armor