Un groupe de pirates affirme avoir dérobé des données

Le groupe de pirates prorusse NoName057(16) a affirmé le 21 octobre 2026 avoir volé les données bancaires de 25 000 clients de La Poste Mobile et lancé une attaque par déni de service distribué (DDoS), rendant le site internet de l'entreprise inaccessible. Le groupe a partagé sur Telegram des captures d'écran qui, selon lui, montrent des données de clients telles que des noms, des adresses, des numéros de téléphone et des coordonnées bancaires partiellement masquées.

Aucune confirmation de l'entreprise

La Poste Mobile, détenue par Bouygues Telecom, n'a ni confirmé ni démenti ces allégations. Interrogée par le site O1net, l'entreprise a indiqué qu'elle « analyse actuellement la situation ». Elle n'a fourni aucune déclaration officielle concernant la fuite de données présumée ou l'attaque DDoS.

Des doutes sur les affirmations

Le site spécialisé en expertise technique French Breaches a relevé qu'une attaque DDoS ne permet pas d'accéder aux bases de données internes d'une entreprise. Les affirmations du groupe ont été formulées après une panne du site internet, mais aucun élément n'a été présenté pour vérifier la source ou l'authenticité des données. Le nombre de clients concernés, 25 000, n'a été confirmé par aucun fichier ou document partagé.

Conseils aux clients

En attendant que la situation soit éclaircie, les clients sont invités à se méfier de tout message, appel ou SMS se présentant comme émanant de La Poste Mobile ou d'une banque et demandant des informations personnelles ou bancaires. L'entreprise compte environ 2,4 millions de clients mobile. Si ces allégations se révélaient exactes, elles pourraient avoir des conséquences importantes pour la vie privée et la sécurité des clients.