Quatre heures de panne au SGDSN après une attaque informatique

Le secrétariat général de la défense et de la sécurité nationale (SGDSN) a subi une attaque informatique mardi 13 octobre. Ce service rattaché à Matignon, chargé de la sécurité numérique nationale et qui abrite notamment Viginum, a vu son site rendu inaccessible pendant plus de quatre heures, selon des informations recueillies par France Inter.

Une attaque par saturation

L'attaque est de type DDoS, un déni de service distribué. Le principe consiste à envoyer un nombre massif de requêtes depuis de faux utilisateurs pour saturer un serveur et rendre un site injoignable. Cette technique ne vise pas à voler des données mais à paralyser temporairement un service en ligne.

Selon des sources sollicitées par RFI, il s'agit bien d'une attaque en déni de service. Le symbole est jugé important car le site du SGDSN héberge Viginum, le service médiatique chargé de lutter contre les ingérences étrangères.

Aucune fuite de données constatée

Le SGDSN affirme que cette panne n'a eu aucune conséquence. Le service avait anticipé ce type de risque et le site internet public n'est pas relié aux systèmes internes utilisés en interne par le secrétariat. Aucune fuite de données n'a donc été constatée.

Depuis l'incident, les systèmes ont été renforcés et modifiés, assure le SGDSN. Le service reste toutefois incapable d'identifier formellement les auteurs de l'attaque.

Une revendication sur Telegram

La responsabilité de l'attaque a été revendiquée dans un canal de discussion Telegram baptisé Cyber Troll team. Le message, diffusé mardi après-midi, était accompagné d'une image montrant des bottes piétinant le drapeau français.

Le SGDSN minimise la portée de l'opération. Le service évoque une petite attaque, probablement menée par une ou quelques personnes, sans risque majeur identifié derrière ce groupe.

Un contexte de cyberattaques répétées en France

Cette attaque contre le SGDSN intervient dans une séquence chargée pour la cybersécurité française. Quelques jours plus tôt, une cyberattaque avait visé le système de réfrigération de plusieurs enseignes de la grande distribution, provoquant une hausse brutale des températures dans des centaines de frigos et congélateurs.

Les enseignes Leclerc, Système U, Monoprix, Carrefour et surtout le groupe Les Mousquetaires avaient été touchées, avec 300 points de vente Intermarché et Netto concernés. Dans un magasin d'Issy-les-Moulineaux, dans les Hauts-de-Seine, le préjudice avait été estimé à 55 000 euros. Des enseignes néerlandaises et belges avaient également été visées, selon Franceinfo.

Cette dernière donnée, qui concerne l'agence sud-coréenne d'acquisition de défense, illustre une tendance internationale : le nombre de tentatives d'intrusion contre des organismes liés à la défense a dépassé en 2026 celui de l'année précédente, fixé à 5 343 cas selon la même source.

Pour l'instant, aucune revendication n'a été formellement rattachée à un État ou à un groupe identifié dans le cas du SGDSN. Le service affirme poursuivre le renforcement de ses systèmes après cette attaque.