Une cyberattaque interrompt le chantier du tunnel du Fehmarnbelt, l'entrepreneur FLC touché

Le 13 octobre 2026, la société de projet publique danoise Femern A/S a confirmé que son entrepreneur principal, Femern Link Contractors (FLC) — le consortium international chargé de construire les sections immergées, les portails et les ouvrages associés de la liaison fixe du Fehmarnbelt entre le Danemark et l'Allemagne — avait été victime d'un incident informatique qui a mis à l'arrêt le plus grand projet d'infrastructure du Danemark. Selon le média spécialisé en ingénierie Ingeniøren, les systèmes informatiques de FLC ont été frappés aux premières heures du lundi 12 octobre, mettant hors ligne plusieurs systèmes centraux.

La perturbation s'est fait sentir directement sur le chantier de Rødbyhavn, sur l'île danoise de Lolland, où les éléments du tunnel sont coulés et assemblés. Plusieurs navires auraient été immobilisés et le personnel a été prié de s'éloigner de ses ordinateurs pendant que l'entrepreneur s'efforçait de comprendre et de contenir l'incident. La construction physique du tunnel immergé d'environ 18 kilomètres — appelé à devenir le plus long du monde de ce type — s'est ainsi interrompue.

Réponse et questions en suspens

Femern A/S a indiqué avoir été informée de l'incident par FLC et, au moment de ses premières déclarations, n'avoir aucun autre détail à communiquer. Le directeur de la communication Jens Villemoes, de Sund & Bælt, la maison mère de Femern, a déclaré que la société de projet était en dialogue avec FLC sur la situation et ne disposait d'aucune information supplémentaire à ce stade. Ni les systèmes touchés, ni l'ampleur de la perturbation, ni l'identité des responsables de l'attaque n'avaient été précisés.

Contexte

Le tunnel du Fehmarnbelt est un mégaprojet binational de plusieurs milliards d'euros qui accuse déjà des années de retard, et FLC et Femern A/S sont engagés de longue date dans un litige commercial au sujet des travaux. Aucun acteur malveillant n'avait revendiqué l'incident, et l'attaque n'avait pas été publiquement qualifiée de rançongiciel. Alors que les autorités danoises évaluaient l'événement, les responsables n'ont pas exclu un lien possible avec la vague plus large de menaces informatiques visant les infrastructures critiques européennes, même si aucune attribution n'avait été établie.