Ports de Caroline du Nord : quand les technologies de l'information suffisent à elles seules à imposer des opérations manuelles

Une panne informatique à l'échelle du réseau affectant les deux ports maritimes en eaux profondes et le centre de distribution intérieur de Caroline du Nord a contraint les équipes à recourir à un traitement manuel des passages pendant trois jours, sans qu'aucune compromission confirmée des systèmes opérationnels n'ait été signalée, prolongeant ainsi le schéma d'isolement et d'exploitation manuelle, déjà observé lors des attaques de juillet contre les services d'approvisionnement en eau, à un deuxième secteur d'infrastructures critiques. 

Ce qui s'est passé — et en quoi c'est différent

Dans la soirée du 4 août 2026, l’Autorité portuaire de l’État de Caroline du Nord a détecté une intrusion informatique non autorisée qui a provoqué une panne informatique à l’échelle de l’ensemble de ses systèmes. L’autorité a immédiatement activé son plan d’urgence en matière de cybersécurité et a fait appel à une équipe externe d’experts en informatique légale pour travailler aux côtés de son service informatique interne.¹ 

Cette panne a contraint les trois sites – le port de Wilmington, le port de Morehead City et le port intérieur de Charlotte – à passer à un mode de fonctionnement manuel pour la gestion des accès et le traitement des marchandises. L’autorité a indiqué que l’intrusion avait été maîtrisée dans la matinée du 5 août, les horaires normaux d’ouverture des portes ayant repris le 6 août, bien que des retards aient persisté pendant la durée des travaux de remise en état des systèmes informatiques.^2,3 

La Garde côtière américaine a confirmé qu'elle suivait de près cet incident. À l'heure où nous écrivons ces lignes, North Carolina Ports n'a pas précisé comment l'accès avait été obtenu, n'a pas désigné d'auteur de la menace, ni confirmé si des données commerciales, relatives aux employés ou aux clients avaient été compromises. Aucun groupe n'a revendiqué publiquement la responsabilité de cet acte.⁴ 

Il convient de noter qu’aucun élément public ne permet d’affirmer que l’intrusion ait touché les technologies opérationnelles, les systèmes de contrôle industriels, les systèmes de gestion du trafic maritime ou les portiques de manutention. La perturbation semble s’être limitée aux systèmes informatiques et aux systèmes de traitement des passages, mais elle a néanmoins suffi à imposer un retour complet au mode manuel sur trois sites physiques et à retarder la manutention des marchandises pendant plusieurs jours.⁵ 

Ce que cette perturbation a révélé

Pourquoi est-ce important ? 

Mesures recommandées

Perspective de BlackBerry sur les communications sécurisées

Une panne informatique dont l'origine reste inconnue a contraint trois installations portuaires à recourir à un mode de secours manuel pendant plusieurs jours, sans jamais affecter les systèmes opérationnels. C'est là la même leçon que le secteur de l'eau a tirée depuis juillet : c'est la coordination, et non l'isolement, qui détermine si les infrastructures critiques continuent de fonctionner.  

Références :

1. Les ports de Caroline du Nord confirment qu'une cyberattaque perturbe leurs activités (BleepingComputer, août 2026). 

2. Une cyberattaque perturbe les activités des ports de Caroline du Nord à Wilmington, Morehead City et Charlotte (WECT, 5 août 2026). 

3. Une cyberattaque perturbe les opérations portuaires en Caroline du Nord (Splash247, 6 août 2026). 

4. Les garde-côtes affirment surveiller la cyberattaque qui a perturbé les ports de Caroline du Nord (CyberScoop, 7 août 2026). 

5. Cyberattaque contre les ports de Caroline du Nord : ce qui s'est passé, ce que l'on sait et ce que l'on ignore encore (Shieldworkz, août 2026).