Şeyma Erkul Dayanç
24 Décembre 2025•Mise à jour: 24 Décembre 2025
AA / Istanbul / Seyma Erkul Dayanc
Le groupe de hackers prorusse NoName057(16) a revendiqué la cyberattaque qui perturbe depuis lundi les services en ligne de La Poste et de sa filiale bancaire, selon franceinfo, le média public français spécialisé dans l’information en continu, citant des experts en cybersécurité.
Invité mercredi sur franceinfo, Éric Schmitlin, expert en cybersécurité au sein du cabinet Akyl, a décrit NoName057 comme un groupe « très connu », « très prolifique » et « protéiforme », expliquant que « leur mode opératoire de prédilection, c’est le DDoS », des attaques par déni de service visant à saturer les serveurs pour les rendre inaccessibles. Selon lui, ce collectif a déjà été impliqué dans de nombreuses cyberattaques contre des sites institutionnels français, notamment ceux du ministère de la Justice, de préfectures et de collectivités locales.
À la suite de cette revendication, une enquête a été ouverte pour « entrave au fonctionnement d’un système de traitement automatisé de données », confiée aux gendarmes de l’Unité nationale cyber et à la Direction générale de la sécurité intérieure (DGSI), a rapporté la même source.
Pour rappel, depuis lundi, plusieurs services en ligne de La Poste, de La Banque Postale et d’autres établissements du groupe BPCE, comme la Caisse d’épargne et la Banque populaire, ont été fortement perturbés par cette attaque par déni de service distribué (DDoS). L’accès aux comptes bancaires, aux applications mobiles, au site de Colissimo et au coffre-fort numérique Digiposte a été affecté, sans impact sur les données des clients, selon La Banque Postale.
Dans un message publié sur la plateforme sociale X, basée aux États-Unis, La Banque Postale a indiqué que « les paiements en ligne restent possibles avec une authentification par SMS » et que « les paiements par carte bancaire en magasin » demeurent fonctionnels, précisant que l’incident est en cours de résolution.
Mardi, la direction de La Poste a annoncé que certains services en ligne avaient été rétablis, tout en confirmant que la cyberattaque était « toujours en cours ». Le suivi des colis à distance restait toutefois indisponible, tandis que la distribution du courrier et des colis à domicile se poursuivait normalement.
