La Poste Mobile est la nouvelle cible du groupe prorusse NoName057(16). Ce 21 octobre 2026, le collectif revendique une série d’attaques par déni de service distribué contre plusieurs services web de l’opérateur, avec pour objectif de les rendre temporairement inaccessibles.
Les hackers affirment avoir ciblé le site principal de La Poste Mobile, l’espace client, plusieurs sous-domaines ainsi que le service permettant l’activation des cartes SIM. Plusieurs rapports Check-Host sont publiés par le groupe pour appuyer ses revendications.
Plusieurs services essentiels ciblés en même temps
Les domaines cités correspondent bien à des services officiels de La Poste Mobile. Les mentions légales de l’opérateur recensent notamment lapostemobile.fr, espaceclient.lapostemobile.fr et activation.lapostemobile.fr, ainsi que plusieurs plateformes d’assistance et de service après-vente.
Une indisponibilité de ces interfaces peut donc empêcher temporairement certaines opérations : connexion à l’espace client, gestion du forfait, consultation d’informations ou activation d’une nouvelle carte SIM.
En revanche, rien ne permet actuellement d’affirmer que le réseau mobile lui-même est touché. Un DDoS contre les sites web de l’opérateur ne signifie pas que les appels, SMS ou connexions 4G et 5G sont interrompus.
Les tests publiés ne prouvent pas à eux seuls l’origine de la panne
NoName057(16) publie des captures de rapports Check-Host montrant des difficultés d’accès à plusieurs services. Ces vérifications peuvent confirmer qu’un site répond mal ou devient inaccessible à un instant donné, mais elles ne permettent pas à elles seules d’attribuer techniquement cette indisponibilité au groupe.
Au moment des recherches de Cyberattaque.org, aucun communiqué public de La Poste Mobile ou de Bouygues Telecom ne confirmait encore l’attaque. Un service externe de surveillance des pannes ne relevait par ailleurs plus de perturbation générale importante, ce qui pourrait correspondre à une attaque intermittente, contenue rapidement ou limitée à certains points d’accès.
La Poste Mobile appartient désormais à Bouygues Telecom
La situation peut facilement prêter à confusion avec les attaques déjà subies par le groupe La Poste. Pourtant, La Poste Mobile est une filiale à 100 % de Bouygues Telecom depuis novembre 2024.
La marque continue d’être distribuée dans les bureaux de poste dans le cadre d’un partenariat avec le groupe La Poste, mais son opérateur télécom appartient désormais à Bouygues Telecom. La Poste Mobile revendique environ 2,5 millions de clients.
La revendication actuelle ne permet donc pas d’affirmer que les systèmes informatiques du groupe La Poste ou de La Banque Postale sont de nouveau compromis ou indisponibles.
Une nouvelle cible dans la campagne #OpFrance
L’attaque revendiquée s’inscrit dans une campagne plus large visant actuellement des organisations françaises. Depuis plusieurs jours, NoName057(16) multiplie les revendications DDoS contre des acteurs du transport, des infrastructures publiques et différents services institutionnels.
Le 14 octobre, le M-CERT, centre de réponse aux incidents du secteur maritime français, a notamment averti ports et armateurs que des attaques de NoName057(16) étaient en cours ou susceptibles d’être lancées de manière imminente. Le Grand Port Maritime de Marseille, Port Atlantique La Rochelle et plusieurs compagnies maritimes figuraient parmi les cibles revendiquées.
Le SGDSN ainsi que plusieurs organisations françaises des secteurs public, défense et transport ont également figuré parmi les revendications diffusées durant cette vague. Comme toujours avec les campagnes DDoS, une revendication ne signifie pas automatiquement qu’une perturbation significative a effectivement été obtenue.
NoName057(16) avait déjà revendiqué l’attaque massive contre La Poste
Le nom du groupe est loin d’être nouveau pour La Poste. En décembre 2025, NoName057(16) avait déjà revendiqué l’attaque DDoS qui avait fortement perturbé les services en ligne du groupe La Poste et de La Banque Postale pendant les fêtes.
Cette précédente attaque avait été officiellement confirmée par La Poste. Elle avait commencé le 22 décembre 2025 et s’était poursuivie jusqu’au début du mois de janvier. Le groupe avait enregistré des flux atteignant plusieurs milliards de paquets par seconde, avec un pic annoncé jusqu’à 3,5 milliards.
La Poste avait alors insisté sur un point essentiel : malgré l’ampleur du DDoS, aucune intrusion dans ses systèmes ni aucune fuite de données n’avait été constatée.
Un DDoS ne signifie pas que les données clients ont été piratées
C’est également la principale nuance à apporter à l’incident actuel. Une attaque DDoS consiste à envoyer un volume massif de requêtes vers un service afin de saturer sa capacité et empêcher les utilisateurs légitimes d’y accéder.
Aucun élément actuellement disponible ne montre que NoName057(16) a pénétré dans les systèmes de La Poste Mobile ou récupéré des données clients. La revendication concerne pour le moment uniquement la disponibilité des services en ligne.
Le groupe continue malgré une vaste opération policière
NoName057(16) avait pourtant subi un important coup d’arrêt en juillet 2025. L’opération internationale Eastwood, coordonnée par Europol et Eurojust, avait permis de perturber plus de 100 serveurs utilisés par le réseau et de mettre hors ligne une grande partie de son infrastructure centrale.
Europol décrit NoName057(16) comme un réseau idéologique prorusse utilisant notamment l’outil DDoSia pour permettre à des volontaires de participer facilement aux attaques. Certains participants peuvent être récompensés en cryptomonnaies.
Plus d’un an après cette opération policière, le groupe reste donc capable de multiplier les revendications contre des organisations françaises. Pour La Poste Mobile, le principal risque immédiat reste une indisponibilité temporaire de ses services web. Aucune fuite de données ni compromission du réseau télécom n’est démontrée à ce stade.