Cyberattaque prorusse touche La Poste en pleine période de Noël

11:02

En pleine effervescence des fêtes de Noël, La Poste française a été ciblée par une cyberattaque revendiquée par un groupe de hackers prorusses. Cette attaque survient au moment où l’entreprise gère le tri et la distribution de près de 180 millions de colis sur les deux derniers mois de l’année, une période traditionnellement très dense pour ses services.

Le parquet de Paris a ouvert une enquête pour « entrave au fonctionnement d’un système de traitement automatisé de données », confiée à l’Unité nationale cyber (UNC) et à la Direction générale de la sécurité intérieure (DGSI). Le groupe NoName057(16), connu pour ses attaques ciblant principalement l’Ukraine et certains de ses alliés, dont la France, a revendiqué l’opération. La revendication mentionne le domaine « lidentite.numerique.laposte.fr », sans que l’accès à ce service n’ait été perturbé dans l’après-midi.

Certains experts en cybersécurité, comme Baptiste Robert, appellent à la prudence. Sur son compte X, il a rappelé que « les revendications opportunistes » sont fréquentes et peuvent survenir tardivement pour gagner en visibilité médiatique, même si le groupe n’a pas nécessairement réussi à provoquer des perturbations importantes.

Malgré cette situation, La Poste a assuré que la distribution des colis et du courrier s’est déroulée normalement. Dans un message transmis à l’AFP en soirée, l’entreprise a précisé que « l’accès à nos services en ligne s’est globalement amélioré au fil de la journée, avec une instabilité plus marquée sur laposte.fr ». Concernant La Banque Postale, certains ralentissements ont été constatés, mais les opérations en bureaux de poste ont continué à fonctionner normalement, tandis que l’accessibilité des centres d’appel restait limitée.

Le ministre de l’Économie, Roland Lescure, a insisté mardi sur la nécessité que « les colis arrivent à temps pour Noël », qualifiant cette mission de « priorité des priorités ».

La Poste, qui a déposé plainte dès lundi, a également précisé qu’aucune donnée sensible n’avait été volée. L’incident a été identifié comme une attaque de type « déni de service », consistant à saturer les sites web et applications par des requêtes massives afin de les rendre temporairement inaccessibles.

Cet épisode souligne une nouvelle fois la vulnérabilité des infrastructures essentielles face aux cyberattaques et rappelle l’importance de la vigilance en période de forte activité, notamment pour les services liés aux fêtes de fin d’année.