Depuis 6h30 ce matin, le lundi 22 décembre, La Banque Postale est inaccessible. Les utilisateurs ne peuvent pas se connecter à leurs comptes, consulter leurs transactions ni utiliser l’application mobile. La Caisse d’Épargne et la Banque Populaire rencontrent également des difficultés d’accès. Ce n’est pas un incident isolé : samedi, ces mêmes services avaient déjà connu une panne durant quatre heures. Voici les informations disponibles à ce jour.
Une attaque DDoS à l’origine de la panne ?
D’après les informations de Clubic, confirmées par une source interne d’un partenaire du groupe La Poste, la cause serait une cyberattaque de type DDoS (Distributed Denial of Service). Cette technique consiste à submerger un serveur de requêtes pour le rendre inopérant.
En ce qui concerne la Caisse d’Épargne et la Banque Populaire, bien que ces institutions aient rencontré également des pannes ce matin, Clubic fait preuve de prudence et ne peut pas confirmer que ces incidents sont directement liés à la même cyberattaque.
De son côté, La Banque Postale adopte une approche mesurée dans sa communication. Sur ses plateformes, elle parle simplement d’un incident informatique et assure que ses équipes s’efforcent de rétablir le service. Pas d’allusion à une éventuelle cyberattaque.
Quels services sont concernés ?
La Banque Postale est le service le plus touché. Impossible d’accéder au site Internet ou à l’application mobile depuis ce matin. Les clients ne peuvent ni consulter leur solde, ni vérifier leurs transactions, ni effectuer de virements habituels.
Du côté de La Poste, la situation est également critique. Le suivi des colis Colissimo ne fonctionne pas, tout comme Digiposte, le coffre-fort numérique. Les services d’affranchissement et d’étiquetage sont également hors service. Certains bureaux de poste ont même été autorisés à fermer, la situation étant trop complexe à gérer sans outils informatiques.
Pour la Caisse d’Épargne et la Banque Populaire, de nombreux clients ont signalé des problèmes d’accès sur Détecteur de panne. Cependant, au moment de la rédaction de cet article, il semblerait que les problèmes soient largement résolus pour ces deux établissements.
Ce que vous pouvez (et ne pouvez pas) faire
La bonne nouvelle est que les paiements par carte de crédit restent opérationnels. Que ce soit en magasin ou en ligne, il est possible d’utiliser sa carte de crédit normalement. Pour les paiements en ligne, l’authentification s’effectue par SMS.
Les virements instantanés via WERO sont également disponibles. C’est la seule option pour transférer de l’argent en cas de panne des services en ligne.
En revanche, tout ce qui nécessite l’accès à votre espace client est impossible. Aucun virements traditionnels, aucune consultation de solde, ni gestion de vos comptes. Si vous avez besoin d’effectuer un transfert urgent, vous devrez recourir à WERO ou attendre le rétablissement des services.
La deuxième attaque en 48 heures
Ce n’est pas un événement inédit. Samedi 20 décembre, les services de La Banque Postale et de La Poste avaient déjà subi une interruption d’environ quatre heures. Les clients ne pouvaient pas accéder à leurs comptes ni suivre l’expédition de leurs colis Colissimo.
À cette occasion, La Poste avait évoqué des « difficultés liées à des problèmes de réseau ». Cependant, selon Clubic, il s’agissait déjà d’une attaque DDoS. Deux attaques similaires en moins de 48 heures semblent bien plus qu’une simple coïncidence.
Le moment choisi pour ces attaques est particulièrement stratégique. À deux jours de Noël et dans le contexte des courses de dernière minute et de l’envoi de colis, si l’intention des assaillants était de semer le désordre, ils ont atteint leur objectif.
Qui est derrière l’attaque ?
Pour l’heure, l’identité des responsables reste inconnue. Aucun groupe de hackers n’a revendiqué cette attaque, et les autorités n’ont pas divulgué d’informations concernant les coupables.
Sur les réseaux sociaux, certains avancent une piste russe. La France fait face régulièrement à des cyberattaques de groupes pro-russes depuis le début du conflit ukrainien. Cependant, il ne s’agit pour l’instant que de conjectures.
Ce qui est certain, c’est que La Banque Postale, première banque de France en termes de clientèle, représente une cible privilégiée. Attaquer à l’approche de Noël permet de maximiser l’impact médiatique et le désarroi parmi les usagers.
Nous vous informerons dès que de nouvelles informations seront disponibles.
