Les services en ligne de La Poste et de La Banque postale ont été fortement perturbés jeudi par une nouvelle cyberattaque, avant un retour progressif à la normale en fin d’après-midi. L’incident, survenu entre 3h30 et 17h00, a affecté plusieurs services numériques essentiels, dont le suivi des colis, le coffre-fort numérique Digiposte et l’application de La Banque postale, quelques jours seulement après une attaque massive intervenue pendant la période de Noël.

Comme lors de l’épisode précédent, le groupe a évoqué auprès de l’AFP une attaque d’une « ampleur inédite ». Il s’agissait d’une attaque par déni de service distribué (DDoS), visant à saturer les serveurs par un afflux massif de requêtes. « Depuis ce (jeudi) matin, plusieurs milliards de tentatives de connexion par seconde sont dirigées vers les systèmes d’information de La Poste », a indiqué le groupe, précisant qu’aucune donnée sensible n’a été compromise.

Une enquête confiée à la DGSI

Le mode opératoire est identique à celui observé à partir du 22 décembre, lorsque l’accès au suivi des colis avait été perturbé durant plusieurs jours. La Poste avait alors assuré que la distribution du courrier et des colis n’avait pas été interrompue, avec près de deux millions d’envois traités le 24 décembre, tandis que les services bancaires avaient été rétablis plus rapidement.

Notre dossier sur les cyberattaques

Cette précédente attaque avait été revendiquée par le groupe de hackers prorusses NoName057 (16), déjà impliqué dans des actions visant des infrastructures critiques européennes. Une enquête est en cours, confiée à la DGSI et à l’unité nationale cyber, dans un contexte où les autorités européennes alertent sur la multiplication des attaques DDoS liées aux tensions géopolitiques.