Des pirates prorusses disent avoir volé les données de 25 000 clients de La Poste Mobile

Mercredi 21 octobre au matin, plusieurs pages du site de La Poste Mobile cessent de répondre. Sur Telegram, le collectif prorusse NoName057(16) revendique une attaque contre le site, l'espace client et la plateforme d'activation des cartes SIM. Quelques heures plus tard, il ajoute une affirmation bien plus grave : il aurait récupéré les données de 25 000 clients.

À ce stade, rien n'est confirmé. Ni La Poste Mobile ni Bouygues Telecom, propriétaire de l'opérateur depuis novembre 2024, n'ont communiqué publiquement sur une fuite. Selon Frandroid, un membre de sa rédaction a bien constaté que des pages étaient inaccessibles, mais un service de suivi des pannes ne signalait plus de perturbation générale importante.

Ce que les pirates montrent, et ce qu'ils ne montrent pas

Selon le groupe, les données volées comprendraient noms, adresses postales, numéros de mobile, adresses e-mail et informations de compte, voire des coordonnées bancaires. Il évoque aussi un accès à des mots de passe et à des documents financiers, sans rien démontrer. Ses preuves se limitent à des captures d'écran d'espaces clients. L'une d'elles montre une rubrique « Coordonnées bancaires » avec une mention de prélèvement automatique et un IBAN partiellement masqué. Le site Fuites Infos note qu'on y voit la page d'accueil d'un espace client et le montant de la dernière facture, mais ni numéro de téléphone ni adresse postale.

Aucun fichier n'a été publié. Comme le relève FrenchBreaches, ces images ne disent pas d'où viennent les données : d'une intrusion dans les systèmes de l'opérateur, ou de quelques comptes clients piratés un par un. Elles ne prouvent pas non plus que 25 000 fiches ont été extraites. Ce chiffre représenterait environ 1 % des 2,4 millions d'abonnés que comptait l'opérateur lors de son rachat, selon Frandroid.

Une attaque par saturation ne vole pas de données

Une attaque par déni de service distribué (DDoS) consiste à inonder un site de requêtes pour le rendre inaccessible. Elle ne donne aucun accès aux bases de données. Les deux revendications du 21 octobre doivent donc être jugées séparément, et aucun lien technique n'est établi entre elles.

NoName057(16), apparu en 2022, est surtout connu pour ce type d'attaque. Fin décembre 2025, il avait revendiqué une attaque par saturation qui avait perturbé les services en ligne de La Poste et de La Banque Postale. La Poste avait alors affirmé qu'aucune donnée client n'avait été compromise. En juillet 2025, une opération policière européenne et américaine avait pourtant mis hors service une centaine de ses serveurs.

Clients de La Poste Mobile : les bons réflexes

Que la fuite soit réelle ou non, la revendication fournit un prétexte idéal aux escrocs. Un message qui cite votre forfait ou votre dernière facture paraîtra crédible.

• Méfiez-vous des e-mails et SMS se réclamant de La Poste Mobile, surtout s'ils réclament un paiement ou une « vérification » de compte.
• Connectez-vous uniquement par le site officiel ou l'application, jamais par un lien reçu.
• Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à quelqu'un qui vous contacte.
• Surveillez vos relevés bancaires et contestez tout prélèvement inconnu.
• En cas de doute, le site cybermalveillance.gouv.fr propose une aide gratuite.

Le scénario rappelle d'autres revendications récentes, comme celle visant Solutions30, sous-traitant d'Orange et d'Enedis, restée sans confirmation. Il reste à savoir si La Poste Mobile confirmera une intrusion, et si un fichier finira par circuler.