FRANCEPASSOIRE
Ouvrir le menu
Secteur : Médias

La Poste Mobile

Revendiquée

Entrée dans l'espace public : 8 juillet 2022

Fuite alléguée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.

Volume annoncé :

533 000 comptes concernés

533 000 données clients en circulation selon l'analyse du site de veille ZATAZ relayée par Univers Freebox (numéros de compte bancaire, dates de naissance, identité, coordonnées) ; chiffre non confirmé par l'opérateur, qui compte environ 2 millions de clients

Ce que l'on sait

La Poste Mobile, opérateur commun à La Poste et SFR comptant environ deux millions de clients, reconnaît le 8 juillet 2022 un « virus malveillant de type rançongiciel » posé le 4 juillet sur ses services administratifs. Le groupe LockBit 3.0 revendique l'attaque et publie des échantillons ; un premier lot de données est divulgué le 11 juillet. L'opérateur indique que des fichiers présents sur des ordinateurs de salariés pourraient contenir des données personnelles et porte plainte auprès du C3N. Début septembre, ZATAZ analyse un fichier de 64 Mo comptant 533 000 données clients — identité, coordonnées, numéros de compte bancaire — que l'opérateur n'a pas confirmés.

Données annoncées

identité
coordonnées
données financières

Seules les catégories listées par les sources figurent ici — survolez ou mettez le focus sur une puce pour le risque associé.

Historique

Un « virus malveillant de type rançongiciel » touche les services administratifs et de gestion ; le site et l'espace client ferment une dizaine de jours.

LockBit 3.0 revendique l'attaque sur son site et publie des échantillons ; La Poste Mobile reconnaît le rançongiciel, une rançon de plusieurs centaines de milliers d'euros est exigée.

Un premier lot de données volées est divulgué sur le site des attaquants ; de nouveaux lots sont promis sous quatre jours.

ZATAZ identifie « des dizaines de milliers » d'informations clients circulant sur une quinzaine de sites ; plainte déposée auprès du C3N.

Univers Freebox relaie l'analyse ZATAZ d'un fichier de 64 Mo contenant 533 000 données clients, dont des numéros de compte bancaire.

Sources

Chaque fait de cette fiche renvoie à une source citée — voir la méthode.