Temps de lecture estimé : 2 minutes
Après plusieurs jours de perturbations, le groupe La Poste indique que ses services fonctionnent de nouveau normalement.
L’attaque informatique subie à partir du lundi 22 décembre avait affecté une partie de ses outils numériques, notamment ceux liés à la livraison et au suivi des colis.
Une reprise progressive des services après plusieurs jours de perturbations
Contactée par Franceinfo, la direction de la communication précise que l’ensemble des activités a repris, même si quelques numéros de suivi peuvent encore apparaître comme indisponibles « de manière très marginale ».
Concernant le site Internet, il est de nouveau opérationnel.
Il s’agissait d’une offensive par déni de service distribué (DDoS), une technique consistant à saturer un site ou une application de requêtes pour le rendre inaccessible.
Une attaque par déni de service revendiquée par un groupe prorusse
L’attaque a été revendiquée par le groupe prorusse Noname057(16), déjà connu pour avoir ciblé plusieurs organismes publics français.
Aucune fuite de données ne semble toutefois avoir été constatée à ce stade.
La Poste a déposé plainte, et le parquet de Paris a ouvert une enquête pour entrave au fonctionnement d’un système de traitement automatisé de données.
Ce collectif est régulièrement associé à des campagnes de perturbation numérique visant des institutions françaises.
Fin décembre et début janvier, il aurait notamment ciblé le ministère de la Justice, le Conseil d’État ainsi que diverses collectivités territoriales.
« Leur spécialité repose sur les attaques DDoS, qui visent à faire tomber temporairement les systèmes en les surchargeant », explique Éric Schmitlin, expert en cybersécurité au sein du cabinet Akyl, cité par Franceinfo.
Pour rappel, le parquet de Paris avait annoncé en juillet dernier le démantèlement du noyau central de ce groupe, impliqué dans près de 2.200 attaques recensées en France depuis 2023.