La Poste Mobile a subi jeudi 21 octobre une attaque par déni de service. L’opérateur pourrait aussi être concerné par une fuite de données clients, revendiquée par le groupe NoName057(16), mais l’ampleur réelle de l’incident n’est pas confirmée à ce stade.
Une attaque DDoS confirmée le 21 octobre
La Poste Mobile a été visée par une vague d’attaques informatiques ces dernières heures. La première, de type DDoS, consiste à saturer un serveur par un très grand nombre de requêtes afin de rendre un service difficilement accessible, voire indisponible.
Ce type d’action perturbe surtout l’accès aux services en ligne. Il ne signifie pas, à lui seul, qu’un vol de données a eu lieu. Mais l’opérateur pourrait avoir été confronté à un second incident, d’une nature plus sensible pour ses abonnés.
25 000 clients revendiqués par NoName057(16)
D’après French Breaches, le groupe NoName057(16) affirme avoir extrait des données liées à La Poste Mobile. La revendication, publiée via Telegram, porterait sur 25 000 personnes, un chiffre qui reste invérifiable à ce stade.
Les pirates disent avoir eu accès à des espaces clients, ce qui leur aurait permis de récupérer des informations comme le nom, l’adresse postale, le numéro de téléphone, l’adresse e-mail et le RIB de certains abonnés. Aucun élément ne permet toutefois de confirmer publiquement l’étendue exacte de cette possible fuite.
Phishing et comptes bancaires à surveiller
Pour les clients de La Poste Mobile, la priorité est la prudence. Une adresse e-mail, un numéro de téléphone ou un RIB peuvent être utilisés pour des tentatives de phishing, de faux messages d’assistance ou des demandes frauduleuses se présentant comme officielles.
Il est conseillé de surveiller ses mouvements bancaires, de se méfier des liens reçus par SMS ou e-mail, et de modifier les mots de passe réutilisés sur d’autres services. En cas de doute, mieux vaut attendre une communication directe de l’opérateur plutôt que de répondre à un message non sollicité.
