Une cyberattaque visant La Poste, lancée au début de la semaine des fêtes, perturbe les services en ligne et les livraisons de Noël. Selon La Poste, les sites et applications demeurent sous une charge anormale et certains accès sont difficiles. La Banque Postale et Digiposte connaissent aussi des perturbations, et des paiements en ligne nécessitent parfois une authentification par SMS. Malgré ces dysfonctionnements, la distribution et le suivi des colis se poursuivent, avec des retards possibles et des consignes spécifiques pour les retraits en bureau de poste.
La nature et l’étendue de l’attaque
La Poste décrit l’incident comme un «incident de type +déni de service+» selon les termes de l’entreprise. « Aujourd’hui les sites de la Poste sont fermés, ou difficiles d’accès. Si vous avez demandé un colis pour Noël, vous n’avez pas aujourd’hui les moyens d’aller voir sur le site où il en est. Mais le colis, lui, est en train d’arriver », a-t-il assuré, expliquant que « la priorité des priorités, c’est de faire en sorte que les colis arrivent à temps pour Noël ». Selon La Poste, cette cyberattaque se situe au début de la période où la distribution s’intensifie et elle touche l’ensemble des services, y compris les paiements en ligne qui ne restent possibles qu’avec une authentification par SMS.
La cyberattaque est décrite comme un incident de type +déni de service+ visant à surcharger des sites web et des applications par des requêtes ciblées, de sorte qu’ils deviennent inaccessibles pour les utilisateurs. La Poste précise que la distribution du courrier et des colis est affectée et que les retards peuvent se cumuler pour les clients qui attendaient des livraisons de Noël.
Évolutions et retours partiels des services
Certains services en ligne de La Poste fonctionnent à nouveau, a appris mardi 23 décembre franceinfo auprès de la direction du groupe. L’accès aux services touchés s’est amélioré, mais la situation demeure instable. Le coffre-fort numérique Digiposte est de retour et le site de la Banque Postale est également de nouveau accessible, « mais les utilisateurs peuvent connaître des ralentissements », précise La Poste auprès de franceinfo. Les opérations en bureau de poste fonctionnent normalement mais le suivi des colis à distance et le suivi de la livraison restent impossibles. Les facteurs sont toutefois partis en tournée et la distribution se déroule « normalement à ce stade », selon la direction. En cas d’absence au moment de la livraison, un avis de passage papier sera déposé et il sera possible d’aller récupérer le paquet à un bureau de poste. La direction de La Poste confirme également à franceinfo que le groupe avait déjà été victime d’une cyberattaque le week-end dernier, occasionnant moins de dégâts néanmoins.
Contexte et réactions officielles
Selon France Inter, le ministre de l’Economie a déclaré que « la cyberattaque a baissé en intensité » mais « se poursuit ». Cette mise à jour s’inscrit dans les explications des autorités qui suivent l’évolution de l’incident et les efforts de rétablissement en cours.