Un groupe de hackers revendique une attaque contre La Poste Mobile

Le mercredi 21 octobre, le groupe de hackers pro-russe NoName057(16) a publié sur sa chaîne Telegram un message affirmant avoir mené des attaques contre La Poste Mobile dans le cadre de sa campagne #OpFrance. Ces revendications ont été repérées par FrenchBreaches, un site spécialisé dans le suivi des fuites de données en France.

Services visés par l'attaque

Selon le groupe, quatre services ont été pris pour cible : le site principal, l'espace client où les abonnés gèrent leurs forfaits, un sous-domaine lié aux services de l'opérateur, ainsi que la plateforme d'activation des cartes SIM. Lorsque ces pages ne répondent plus, il devient impossible d'accéder aux comptes, de modifier les abonnements ou d'activer de nouvelles cartes SIM.

Attaques DDoS et éléments à l'appui

Un membre de la rédaction a rencontré des difficultés pour accéder à ces services. Le groupe affirme avoir mené des attaques par déni de service (DDoS), qui consistent à submerger des serveurs d'un volume massif de requêtes afin de les rendre temporairement inaccessibles. Pour étayer ses affirmations, le groupe a publié quatre rapports Check-Host, un service en ligne qui vérifie si un site répond depuis différents points du globe.

Aucune confirmation officielle de l'entreprise

Ni La Poste Mobile ni sa maison mère Bouygues Telecom n'ont publié de communiqué confirmant l'attaque lors des premières vérifications effectuées le mercredi matin. Un service externe de suivi des pannes n'a pas non plus relevé de perturbation générale significative, ce qui laisse penser à une attaque intermittente ou rapidement contenue. Aucune fuite de données n'a été prouvée à ce stade, et aucun élément public vérifié ne montre que les données personnelles des clients ont été compromises.

Fuite de données clients non confirmée

Dans la journée, le collectif a en outre affirmé avoir obtenu les données de 25 000 clients (noms, adresses, numéros de téléphone, adresses e-mail), soit environ 1 % des 2,4 millions d'abonnés que comptait l'opérateur au moment de son rachat. Le groupe a accompagné cette affirmation de captures d'écran présentées comme provenant d'espaces clients, dont l'une montre une section « Banking Coordinates » avec un IBAN partiellement masqué. Ni le chiffre ni la fuite elle-même n'ont été confirmés de manière indépendante.

L'attaque ne touche pas l'ensemble du groupe La Poste

La Poste Mobile appartient à Bouygues Telecom depuis novembre 2024, même si la marque reste distribuée dans les bureaux de poste. La revendication vise donc les services web de La Poste Mobile. Elle ne permet pas de conclure à une attaque contre le groupe La Poste ni contre La Banque postale.

Conseils aux utilisateurs concernés

Si l'espace client ou la page d'activation ne répond pas, il est conseillé de réessayer après quelques minutes et d'éviter d'enchaîner les tentatives d'activation d'une carte SIM. Une attaque contre le site d'un opérateur ne coupe pas nécessairement les appels, les SMS ou les données ; les utilisateurs doivent donc vérifier si le problème ne touche que le site. Enfin, il est recommandé d'ignorer tout lien non officiel promettant un accès d'urgence à leur compte, car les escrocs profitent souvent de ces pannes pour envoyer de faux messages d'assistance.