La Poste Mobile visée par des hackers prorusses : ce que l’on sait de l’attaque en cours

Sur sa chaîne Telegram, le groupe de hackers prorusse NoName057(16) a publié ce mercredi 21 octobre un message dans lequel il revendique des attaques contre La Poste Mobile. Ce message s’inscrit dans sa campagne #OpFrance et a été repéré par FrenchBreaches, un site spécialisé dans le suivi des fuites de données en France.

Attaque DDoS

Les pirates disent avoir visé quatre services : le site principal, l’espace client où les abonnés gèrent leur forfait, un sous-domaine lié aux services de l’opérateur et la plateforme d’activation des cartes SIM. Quand ces pages ne répondent plus, il devient impossible de consulter son compte, de modifier son abonnement ou de mettre en service une nouvelle carte SIM. Un membre de notre rédaction a d’ailleurs rencontré ce type de difficultés.

Le collectif affirme avoir mené des attaques par déni de service (DDoS), qui consistent à inonder les serveurs d’un énorme volume de requêtes pour les rendre temporairement inaccessibles. Pour appuyer ses dires, le groupe a publié quatre rapports Check-Host, un service en ligne qui vérifie si un site répond depuis différents points du globe. Ces rapports peuvent montrer des erreurs de connexion ou des temps de réponse anormaux, mais ils ne prouvent pas, à eux seuls, que le groupe est à l’origine de la panne.

Ni La Poste Mobile ni sa maison mère Bouygues Telecom n’ont publié de communiqué confirmant l’attaque lors des premières vérifications, ce mercredi matin. Un service externe de suivi des pannes ne relevait déjà plus de perturbation générale importante, ce qui laisse penser à une attaque intermittente ou vite contenue.

Aucune fuite de données démontrée

À ce stade, aucune intrusion dans les systèmes de La Poste Mobile n’est démontrée, et aucun élément public vérifié ne montre que des données personnelles de clients ont été compromises. Le collectif est pourtant allé plus loin dans la journée : dans un second message, il affirme avoir récupéré les données de 25 000 clients (noms, adresses, numéros de téléphone, e-mails), soit environ 1 % des 2,4 millions d’abonnés que comptait l’opérateur lors de son rachat. Le groupe l’accompagne de captures d’écran présentées comme issues d’espaces clients, dont l’une affiche une rubrique « Coordonnées bancaires » avec un IBAN partiellement masqué. Ni ce chiffre ni la fuite elle-même n’ont été confirmés de façon indépendante.

La Poste Mobile appartient à Bouygues Telecom depuis novembre 2024, même si la marque est toujours distribuée dans les bureaux de poste. La revendication vise donc les services web de La Poste Mobile. Elle ne permet pas de conclure à une attaque contre le groupe La Poste ou contre La Banque Postale.

Que faire si l’espace client ne répond pas ?

Si l’espace client ou la page d’activation ne répond pas, réessayez quelques minutes plus tard. Évitez aussi d’enchaîner les tentatives d’activation d’une carte SIM. Une attaque contre le site d’un opérateur ne coupe pas forcément les appels, les SMS ou la data, donc vérifiez si le problème touche seulement le site. Enfin, ignorez tout lien non officiel qui promet un accès de secours à votre compte : les escrocs profitent souvent de ce genre de panne pour envoyer de faux messages d’assistance.