Naval Group dément toute cyber-intrusion et dépose plainte pour « attaque réputationnelle »

Naval Group, l’industriel militaire naval français, a annoncé, le 26 juillet 2025, avoir déposé une plainte la veille, s’estimant victime d’une « attaque réputationnelle » après des allégations de cyber-intrusion. Le 23 juillet 2025, un utilisateur d’un forum cybercriminel avait revendiqué le vol de 1 To de données appartenant au groupe français. Il avait publié un échantillon de 13 Go, comprenant entre autres des vidéos provenant d’un système de surveillance sous-marin datant de 2003.

Le cybercriminel prétendait détenir notamment le code source des systèmes de combat (CMS) des sous-marins et frégates, ainsi que des données internes classifiées. Il avait accordé trois jours à l’industriel français pour prendre contact avec lui et verser une rançon. Le délai a expiré, mais le pirate n’a publié aucune autre donnée.

Selon les premiers résultats de son enquête interne, menée avec les services de l’État, Naval Group n’aurait d’ailleurs détecté « aucune intrusion » dans ses SI. « Au regard des faits constatés, des enjeux de souveraineté de Naval Group et de la nécessité de protéger les données de nos clients, un dépôt de plainte est en cours », a précisé l’entreprise.