Cyberattack knocks offline Frances postal, banking services

Perturbation Majeure des Services Postaux et Bancaires Français

Une cyberattaque d’envergure a entraîné la mise hors ligne de l’ensemble des systèmes d’information de La Poste, le service postal national français. Cet incident majeur a perturbé de nombreux services numériques, affectant des millions de clients.

Les plateformes touchées incluent le site web principal, l’application mobile, le service d’identité numérique et la plateforme de stockage de documents Digiposte. Certaines agences postales ont également subi des interruptions, bien que les transactions postales et bancaires aux guichets soient restées possibles.

La Banque Postale, filiale bancaire de La Poste, a également vu ses services en ligne et mobiles affectés. Néanmoins, les opérations bancaires essentielles telles que les paiements, les échanges interbancaires et le traitement des flux sont restés opérationnels. Les retraits d’espèces aux distributeurs automatiques, les paiements par carte en magasin et les virements via WERO sont demeurés accessibles. Pour les paiements en ligne, l’authentification par SMS a été mise en place pour remplacer Certicode.

Bien que la nature exacte de l’incident n’ait pas été officiellement divulguée, les médias français suggèrent qu’il s’agirait d’une attaque par déni de service distribué (DDoS). Aucune date de rétablissement complet des services n’a été communiquée.

Points Clés :

• Incident Majeur : Les systèmes d’information de La Poste ont été mis hors ligne.
• Impact Large : Services numériques, application mobile, site web, identité numérique et plateforme de documents perturbés.
• Services Bancaires Affectés : La Banque Postale a vu ses services en ligne et mobiles impactés, mais les opérations essentielles sont maintenues.
• Transactions Alternatives : Paiements par carte en magasin, retraits aux distributeurs, virements WERO et authentification SMS pour les paiements en ligne toujours possibles.
• Cause Suspectée : Attaque par déni de service distribué (DDoS).
• Contexte : L’incident survient peu après une arrestation liée à une cyberattaque contre le ministère de l’Intérieur français.

Vulnérabilités :

• Aucune vulnérabilité spécifique avec numéro CVE n’est mentionnée dans l’article. L’article évoque une attaque par déni de service distribué (DDoS).

Recommandations :

• Les clients peuvent toujours effectuer des transactions bancaires et postales aux guichets.
• Les paiements en ligne restent possibles avec authentification par SMS.
• Les retraits d’espèces aux distributeurs automatiques, les paiements par carte en magasin et les transferts via WERO sont toujours disponibles.

Source