La Poste Mobile victime d’un rançongiciel
L’opérateur de téléphonie La Poste Mobile a été attaqué par un rançongiciel du groupe LockBit 3.0 : des données personnelles auraient été potentiellement volées.
La Poste Mobile est un opérateur de téléphonie opérant sur le réseau SFR : co-détenu par La Poste et SFR, il compte 2 millions d’abonnés. Il a annoncé ce 8 juillet 2022 avoir été victime, le 4 juillet 2022, d’une attaque par rançongiciel, revendiquée par le groupe cybercriminel russophone Lockbit 3.0.
Selon La Poste Mobile, l’attaque a touché « ses services administratifs et de gestion ». L’opérateur a suspendu les SI concernés dès « la connaissance de l’incident », entraînant une fermeture immédiate de son site Internet et de son espace-client.
Si La Poste Mobile affirme que les « serveurs essentiels au fonctionnement de [la] ligne mobile ont bien été protégés », elle reconnaît que l’attaque a affecté « des fichiers présents dans des ordinateurs de salariés de La Poste Mobile », dont certains pourraient contenir « des données à caractère personnel ».
L’opérateur enjoint en conséquence ses 2 millions de clients à se montrer très attentifs à toute tentative de phishing ou d’usurpation d’identité.