Les services en ligne de La Poste et de La Banque postale ont été rétablis ce jeudi en fin de journée, après une nouvelle paralysie de plusieurs heures. Cet incident constitue le second du genre en l’espace de quelques jours, plongeant à nouveau les services numériques du groupe dans le chaos.
Selon les informations disponibles, l’attaque a débuté en pleine nuit, vers 3h30 du matin, pour ne prendre fin qu’en milieu d’après-midi. Elle a affecté un large éventail de plateformes, dont le suivi de colis, le coffre-fort numérique Digiposte et l’application bancaire. Le groupe a une nouvelle fois fait état d’une offensive d’une « ampleur inédite », évoquant plusieurs milliards de tentatives de connexion par seconde visant ses systèmes.
Les investigations, confiées à la DGSI et à l’unité nationale cyber, pointent vers une attaque par déni de service distribué (DDoS). Cette méthode, qui consiste à submerger les serveurs de requêtes jusqu’à les rendre inaccessibles, ne permet pas aux pirates d’accéder aux données sensibles des utilisateurs. Son objectif est purement disruptif.
Le mode opératoire est identique à celui de l’attaque subie fin décembre, qui avait fortement perturbé, notamment, le suivi des envois en pleine période des fêtes. Cette première offensive avait été revendiquée par un collectif de hackers prorusses, NoName057(16), connu pour cibler l’Ukraine et ses alliés. Aucune revendication n’a, pour l’instant, été formulée concernant la nouvelle attaque.
Ce nouvel épisode intervient dans un contexte d’alerte renforcée. Début décembre, l’autorité bancaire européenne avait mis en garde contre l’augmentation des risques opérationnels pour les établissements financiers, liée à l’instabilité géopolitique. Le groupe NoName057(16) avait déjà fait l’objet d’une opération internationale au mois de juillet, conduisant à plusieurs interpellations en Europe et des mandats d’arrêt visant des suspects en Russie.
