Cyberattaque contre La Poste : le groupe prorusse Noname057(16) revendique l’attaque

Le collectif de hackers prorusse, déjà à l’origine de milliers d’attaques contre des institutions françaises, a revendiqué la cyberattaque qui perturbe les services de La Poste depuis lundi. L’enquête a été confiée à l’Unité nationale cyber et à la DGSI.

Le groupe de pirates informatiques Noname057(16) a revendiqué mardi la cyberattaque qui frappe La Poste et ses filiales depuis le 22 décembre. Le parquet de Paris confirme qu’une enquête a été ouverte pour entrave au fonctionnement d’un système de traitement automatisé de données, confiée à l’Unité nationale cyber (UNC) et à la Direction générale de la sécurité intérieure (DGSI).

Lire aussi : Cyberattaque contre La Poste : les services toujours perturbés malgré une "baisse d’intensité"

Cette attaque, survenue à quelques jours de Noël, perturbe toujours le fonctionnement de plusieurs services essentiels : suivi des colis Colissimo, paiements en ligne via La Banque postale et consultation du coffre-fort numérique Digiposte. Si certaines plateformes ont partiellement retrouvé leur accessibilité, la situation demeure instable selon la direction du groupe.

Le collectif Noname057(16) est loin d’être inconnu des autorités françaises. Depuis 2023, il a revendiqué plus de 2 000 cyberattaques par déni de service (DDoS) visant notamment le site du ministère de la Justice, plusieurs préfectures et de nombreuses collectivités locales. Son serveur central avait été démantelé en juillet dernier par les services de l’État, sans pour autant mettre fin à ses activités.

Selon les premières analyses, la cyberattaque actuelle aurait visé à saturer les serveurs de La Poste, empêchant l’accès à certains services sans compromettre les données personnelles des clients. Les équipes techniques restent mobilisées pour un retour complet à la normale dans les prochains jours.