Cyberattaque à La Poste : les services presque totalement rétablis

Quatre jours après la cyberattaque d’ampleur inédite qui a frappé La Poste en pleine période de Noël, l’opérateur postal annonce un rétablissement quasi complet de ses services. Si quelques dysfonctionnements mineurs persistent, l’essentiel de l’activité a repris, permettant au groupe d’assurer ses missions essentielles.

Touché de plein fouet le lundi 22 décembre, le système informatique de La Poste a progressivement retrouvé un fonctionnement stable à partir du 24 décembre. Le site internet laposte.fr, resté inaccessible durant les premières heures de la crise, est de nouveau opérationnel. Le suivi des colis, fortement perturbé dans un premier temps, fonctionne désormais normalement, même si quelques envois peuvent encore apparaître avec un léger décalage dans les référencements.

Lire aussi : Cyberattaque contre La Poste : le groupe prorusse Noname057(16) revendique l’attaque

L’entreprise évoque une attaque informatique « d’une ampleur et d’une puissance inédites », dont l’intensité a nettement diminué au fil des jours. Une évolution qui tranche avec la paralysie quasi totale des services numériques observée en début de semaine, au cœur de la période la plus dense de l’année pour l’opérateur postal.

La Banque Postale et les centres d’appel de nouveau opérationnels

Les services bancaires ont également été rétablis. Depuis le matin du 24 décembre, les clients de La Banque Postale peuvent de nouveau accéder normalement à leurs comptes en ligne. Des lenteurs ponctuelles ont pu être constatées, mais les opérations essentielles — paiements par carte, retraits, virements ou opérations en bureau de poste — n’ont jamais été interrompues.

Les centres d’appel, eux aussi affectés lors des deux premiers jours de la cyberattaque, sont désormais pleinement fonctionnels. Les usagers peuvent à nouveau obtenir des informations sur leurs colis ou leurs opérations bancaires, mettant fin à plusieurs jours de difficultés de communication.

Une distribution des colis assurée malgré la crise numérique

Fait notable, la distribution physique du courrier et des colis a été préservée tout au long de l’incident. Malgré l’indisponibilité temporaire des outils de suivi, les tournées ont été maintenues et les facteurs ont continué d’assurer leurs missions quotidiennes.

Depuis le début de la cyberattaque, 5,5 millions de colis ont été acheminés, dont 2 millions pour la seule journée du 24 décembre. Un volume qui illustre la capacité de La Poste à maintenir son activité logistique, même en mode dégradé sur le plan numérique, durant la période cruciale des fêtes.

Une attaque par déni de service sans fuite de données

La Poste a confirmé avoir été la cible d’une attaque par déni de service distribué, un procédé visant à saturer les serveurs pour rendre les services inaccessibles, sans compromettre les données. Le groupe assure qu’aucune information client n’a été exposée ou volée.

Une enquête judiciaire a été ouverte pour entrave au fonctionnement d’un système de traitement automatisé de données. L’attaque a été revendiquée par un groupe de hackers prorusses, même si des spécialistes appellent à la prudence quant à cette revendication, jugée tardive et potentiellement opportuniste.

Une crise survenue au pire moment de l’année

L’incident est intervenu en pleine période de pic d’activité, alors que La Poste traite traditionnellement près de 180 millions de colis sur les deux derniers mois de l’année. Plus de 100 000 postiers, appuyés par 3 000 renforts saisonniers, sont mobilisés pour absorber cette charge exceptionnelle.

Si une attaque similaire avait déjà touché l’entreprise début 2024, elle n’avait duré que quelques heures. Celle de décembre, plus longue et plus intense, met en lumière la vulnérabilité croissante des infrastructures numériques face aux cybermenaces de grande ampleur.

Un retour à la normale presque total

À l’issue de cette semaine mouvementée, La Poste assure que l’essentiel de ses services fonctionne désormais normalement. Quelques ajustements techniques restent en cours, notamment sur le suivi en ligne de certains colis, mais l’entreprise estime avoir franchi le plus dur.

En pleine période de fêtes, l’opérateur postal est parvenu à éviter une paralysie majeure de ses activités, tout en rappelant que la cybersécurité est devenue un enjeu stratégique incontournable pour les services essentiels.