La porte fluviale du Paraguay assiégée : le ransomware Lynx frappe TERPORT

Aux premières heures du 21 décembre 2025, l’opérateur portuaire fluvial le plus sophistiqué du Paraguay, TERPORT, s’est retrouvé propulsé sous les projecteurs du cybercrime international. Le tristement célèbre groupe de ransomware Lynx a annoncé TERPORT comme sa dernière victime, provoquant une onde de choc dans les secteurs logistiques et maritimes de la région. Alors que le commerce mondial dépend de plus en plus des infrastructures numériques, cette attaque audacieuse met en lumière les vulnérabilités qui se cachent sous la surface des opérations portuaires critiques.

Anatomie d'une attaque

TERPORT, acteur clé exploitant les terminaux TERPORT-VILLETA et TERPORT-SAN ANTONIO, est responsable d’une part significative du commerce fluvial paraguayen. Ses services couvrent les dépôts de conteneurs, l’entreposage sous douane et la logistique roll-on/roll-off (RORO), faisant de l’entreprise un maillon essentiel dans le mouvement des marchandises à travers l’Amérique du Sud.

Le 21 décembre 2025, ransomware.live, une plateforme indépendante de veille sur les menaces, a découvert que le groupe Lynx avait inscrit TERPORT comme victime sur son site de fuite. Bien que les détails techniques précis n’aient pas été divulgués, ce type d’attaque implique généralement que des pirates s’infiltrent dans le réseau d’une entreprise, chiffrent des données vitales et menacent de divulguer des informations sensibles à moins qu’une rançon ne soit payée.

Les enregistrements DNS de terport.com.py ont été publiés avec la fuite, confirmant l’authenticité de la cible. Bien qu’aucune donnée volée n’ait été diffusée par les plateformes de signalement, la simple mention publique de TERPORT envoie un message glaçant à l’industrie logistique : même les terminaux les plus avancés ne sont pas à l’abri du chantage numérique.

Enjeux plus larges pour les infrastructures critiques

Les attaques par ransomware contre les opérateurs portuaires ne sont pas de simples problèmes informatiques : elles peuvent perturber des chaînes d’approvisionnement entières, retarder des expéditions et compromettre le commerce transfrontalier. L’emplacement stratégique de TERPORT sur la voie navigable Paraná-Paraguay amplifie les conséquences potentielles. Avec l’automatisation et la connectivité croissantes des terminaux modernes, les cyberattaques peuvent avoir des répercussions concrètes, allant de l’arrêt des opérations à la rupture de contrats et à la perte de confiance des partenaires internationaux.

Le gang Lynx, connu pour cibler des infrastructures de grande valeur, semble intensifier son intérêt pour le secteur logistique. Les experts avertissent qu’à mesure que les tactiques de ransomware évoluent, les organisations gérant des infrastructures critiques doivent renforcer leur cyber-résilience sous peine de subir des impacts économiques en cascade.

Perspectives

Alors que TERPORT s’efforce d’évaluer et de contenir les dégâts, l’incident fait office de signal d’alarme pour le secteur logistique latino-américain. Des pratiques de cybersécurité robustes, la formation des employés et des protocoles de réponse rapide sont désormais aussi essentiels que les grues et les cargos. Dans la lutte obscure entre cybercriminels et défenseurs, les enjeux n’ont jamais été aussi élevés pour les artères du commerce mondial.

WIKICROOK

• Ransomware : Le ransomware est un logiciel malveillant qui chiffre ou verrouille des données, exigeant un paiement des victimes pour restaurer l’accès à leurs fichiers ou systèmes.
• Enregistrements DNS : Les enregistrements DNS sont des instructions numériques qui dirigent le trafic internet vers les bons serveurs, garantissant l’accessibilité et la sécurité des sites et services.
• Site de fuite : Un site de fuite est un site web où les cybercriminels publient ou menacent de publier des données volées pour faire pression sur les victimes et obtenir une rançon.
• Infrastructures critiques : Les infrastructures critiques regroupent les systèmes clés - comme l’énergie, l’eau ou la santé - dont la défaillance perturberait gravement la société ou l’économie.
• Roll : En cybersécurité, « roll » signifie changer périodiquement les identifiants, comme les mots de passe ou les clés, pour réduire les risques liés à des accès compromis et renforcer la sécurité.