La Poste et La Banque Postale toujours en panne : le timing de l’attaque DDoS est parfait pour les pirates, horrible pour vous

Depuis lundi, c’est le blackout numérique pour le service postal français. Si vous attendiez un Colissimo ou que vous vouliez vérifier votre solde sur La Banque Postale, vous avez trouvé porte close. La Poste évoque un « incident réseau majeur », mais c’est plus précisément une attaque DDoS (Déni de Service Distribué).

C’est quoi cette attaque et qui est derrière ?

Techniquement, un DDoS, c’est devenu très courant. Les attaquants saturent les serveurs de La Poste avec des millions de fausses requêtes simultanées. C’est ce qui est arrivé aux serveurs de l’identité numérique, du site laposte.fr et de l’application bancaire.

La grande question, c’est « qui ? ». Un groupe de hacktivistes pro-russes, NoName057 (16), a évoqué le sujet sur Telegram. Ils sont connus, ils visent régulièrement les soutiens de l’Ukraine. Sauf que, comme le souligne le chercheur en cybersécurité Baptiste Robert, leur revendication est arrivée un peu tard et ne mentionnait qu’un sous-domaine spécifique.

Le problème avec ces groupes ? Ils sont opportunistes. Ils voient un site qui rame, ils disent « c’est nous », et ils gagnent en crédibilité médiatique à peu de frais. C’est peut-être eux, c’est peut-être pas eux. Dans tous les cas, le Parquet de Paris prend l’affaire très au sérieux : une enquête a été ouverte et confiée à la DGSI (renseignement intérieur) et à l’Unité nationale cyber. On ne joue plus.

Le pire timing possible, mais pas la catastrophe annoncée

Ce qui fait mal, c’est le calendrier. La Poste traite 180 millions de colis sur les deux derniers mois de l’année. Une attaque le 23 décembre, c’est chirurgical pour créer le chaos. Pourtant, la réalité opérationnelle a tenu.

Ce que La Poste a réussi à sauver :

• Les bureaux de poste ont fonctionné (les opérations au guichet passaient).
• La logistique physique (tri et distribution) n’a pas été stoppée.
• Vos colis ont continué de transiter, même si vous ne pouviez plus les suivre sur l’appli.

Cependant, il ne faut pas minimiser l’impact. Cette attaque s’inscrit dans une série noire pour la cyberdéfense française. La semaine dernière, le Ministère de l’Intérieur révélait une fuite de données (vraisemblablement via un prestataire) touchant des dossiers criminels. Quelques jours avant, on trouvait des logiciels espions sur des ferrys.