La mauvaise surprise venue de l’Est. La cyberattaque qui a touché La Poste à quelques jours de Noël a été revendiquée par des hackers pro-russes ce mardi 23 décembre au soir. Elle était d’ailleurs « toujours en cours », mais avait « perdu en intensité », selon l’opérateur postal.

Le parquet de Paris a indiqué à l’AFP qu’il avait ouvert une enquête « pour des faits d’entrave au fonctionnement d’un système de traitement automatisé de données », confiée à l’Unité nationale cyber (UNC) et la Direction générale de la sécurité intérieure (DGSI).

L’attaque informatique est survenue lundi, au début de la première semaine des fêtes de fin d’année, période la plus dense pour La Poste. Sur les deux derniers mois de l’année, le groupe trie et distribue 180 millions de colis.

« Faire en sorte que les colis arrivent à temps pour Noël »

« La distribution des colis et des courriers s’est déroulée normalement aujourd’hui (mardi) », malgré « ce contexte difficile », a signalé le groupe dans un message envoyé à l’AFP à 19H30.

Mardi matin, le ministre de l’Économie Roland Lescure avait souligné sur BFMTV/RMC que « la priorité des priorités », c’était « de faire en sorte que les colis arrivent à temps pour Noël ».

Dans un bureau de poste du 2e arrondissement de Paris, l’AFP a constaté que le service n’était que marginalement perturbé mardi. La réception des colis était assurée et le courrier distribué. Seul le suivi des colis sur internet restait inopérant.

La Poste a porté plainte

« L’accès à nos services en ligne s’est globalement amélioré dans la journée (mardi), avec une instabilité plus marquée sur laposte.fr. », selon le dernier point de situation de l’entreprise à 19H30.

Concernant La Banque postale, « des ralentissements » ont pu être observés « dans certaines circonstances », mais les opérations bancaires en bureau de poste ont « normalement fonctionné », a précisé le groupe. Des difficultés demeuraient néanmoins dans « l’accessibilité (des) centres d’appels ».

La Poste, qui a déposé plainte mardi, avait assuré lundi qu’aucune donnée sensible n’avait été volée, évoquant un incident de type « déni de service ».

Des hackers pro-russes ?

Ces attaques informatiques consistent à surcharger des sites web et des applications par des requêtes ciblées de telle sorte qu’ils ne soient plus accessibles.

Le parquet a confirmé que le groupe de hackers pro-russes NoName057(16), responsable de multiples attaques visant principalement l’Ukraine mais aussi ses alliés dont la France, avait revendiqué l’attaque.

Mais cette revendication ne mentionne que le nom de domaine « lidentite.numerique.laposte.fr » dont l’accès n’était pas perturbé dans l’après-midi, a constaté l’AFP.

Le chercheur en cybersécurité Baptiste Robert a appelé sur son compte X à la prudence quant à cette revendication « tardive », rappelant qu’il était « habituel de voir des revendications opportunistes » par des groupes cherchant la lumière médiatique.