Lyce · Hybrid Watch
hw_a10da9d6b67deec0
Le port de Rotterdam visé par une cyberattaque liée à des acteurs prorusses.
Le 27 janvier 2026, les autorités des Pays-Bas ont confirmé que le port de Rotterdam, plus grand port maritime d’Europe, avait été la cible d’une cyberattaque attribuée à des hackers liés à des groupes prorusses, signalant une tentative directe de perturbation contre une infrastructure logistique critique. L’intrusion numérique impliquait une attaque de type déni de service distribué (DDoS), au cours de laquelle des acteurs hostiles ont inondé les systèmes en ligne du port d’un trafic illégitime excessif, saturant des points d’accès et des services qui soutiennent les opérations et les communications portuaires. Selon les autorités portuaires et les rapports nationaux de cybersécurité, le groupe NoName057(16), qui se décrit comme agissant pour des motifs géopolitiques, a revendiqué la responsabilité, présentant ces actions comme des représailles aux décisions néerlandaises de soutien en armes liées à l’Ukraine. Bien que l’attaque n’ait pas entraîné de paiement de rançon ni compromis de données sensibles, les responsables ont reconnu qu’elle avait provoqué une perturbation temporaire des services en ligne et mis en évidence des vulnérabilités de l’infrastructure numérique maritime susceptibles d’être exploitées lors d’opérations futures. Les autorités maritimes et le Centre national néerlandais de cybersécurité ont noté que des opérations DDoS similaires avaient également touché d’autres ports néerlandais, tels qu’Amsterdam et Groningen, indiquant un schéma de pression cyber ciblée contre des actifs maritimes néerlandais. L’incident souligne comment des groupes de hackers alignés sur un État ou prorusses se concentrent de plus en plus sur des infrastructures qui soutiennent non seulement l’économie, mais aussi les lignes d’approvisionnement militaire alliées, illustrant la géographie et la dynamique du conflit hybride. Malgré l’absence d’attribution directe au gouvernement russe, responsables et analystes ont insisté sur le contexte géopolitique : les opérations cyber sont devenues un outil permettant à des acteurs extérieurs d’imposer un coût politique et économique sans engagement cinétique ouvert. L’intrusion de Rotterdam a suscité de nouveaux appels, dans les cercles de cybersécurité de l’OTAN et de l’UE, à renforcer la résilience des réseaux numériques portuaires et les capacités de réponse aux incidents dans les principaux hubs logistiques européens.
Scores E/M/R/S
- EExistence0/4 · Non évalué
- MIntention0/4 · Non évalué
- RLien acteur russe0/4 · Non évalué
- SResponsabilité de l'Etat russe0/4 · Non évalué
Faits
Aucun fait
Sources
-
- Rôle
- discovery_lead
- Date
- 2026-01-27T20:37:34Z
On 27 January 2026, authorities in the Netherlands confirmed that the Port of Rotterdam, Europe’s largest maritime port, became the target of a cyberattack attributed to hackers linked to pro-Russian groups, signalling a direct disruption attempt against critical logistics infrastructure. The digital breach involved a distributed-denial-of-service (DDoS) style attack, where hostile actors flooded port online systems with excessive illegitimate traffic, overwhelming access points and services that support port operations and communications. According to port authorities and national cybersecurity reports, the group NoName057(16) — self-described as acting out of geopolitical motives — claimed responsibility, framing the actions as retaliation for Dutch arms support decisions related to Ukraine. Although the attack did not result in ransom payment or compromise sensitive data, officials acknowledged that it caused temporary disruption to online services and highlighted vulnerabilities in maritime digital infrastructure that could be exploited in future operations. Maritime authorities and the Dutch National Cyber Security Centre noted that similar DDoS operations have also affected other Dutch ports such as Amsterdam and Groningen, indicating a pattern of targeted cyber pressure against Dutch maritime assets. The incident underscores how state-aligned or pro-Russian hacking groups are increasingly focusing on infrastructure that supports not just the economy but also allied military supply lines, illustrating the geography and dynamics of hybrid conflict. Despite no direct attribution to the Russian government, officials and analysts emphasised the geopolitical context — that cyber operations have become a tool for external actors to impose political and economic cost without overt kinetic engagement. The Rotterdam breach has prompted renewed calls within NATO and EU cybersecurity circles to bolster resilience of port digital networks and incident response capabilities across key European logistics hubs.