La Poste Mobile : revendication d’attaque et de vol de données,
Bouygues Telecom analyse
Un site qui ne répond plus, un message sur Telegram qui annonce 25 000 clients piratés, des captures d’écran avec un IBAN à moitié masqué : en quelques heures, l’affaire La Poste Mobile a pris l’allure d’une fuite massive. Les éléments disponibles racontent une histoire plus nuancée. Ce qui est revendiqué, ce qui a été observé, ce qui n’est pas confirmé, et les bons réflexes à adopter si vous êtes client.
Que revendique le groupe NoName057(16) ?
D’abord une attaque par déni de service, puis un vol de données.
Dans la matinée du 21 octobre, NoName057(16) a annoncé avoir visé trois services de La Poste Mobile : le site principal, l’espace client et la plateforme d’activation des cartes SIM. Le groupe présente cette action comme faisant partie de sa campagne #OpFrance, qui vise des sites français depuis la mi-octobre. Le site de l’opérateur était encore inaccessible au moment de la publication de plusieurs articles, selon Solutions Numériques.
Dans l’après-midi, le collectif a affirmé sur Telegram détenir les données de 25 000 clients : noms, adresses, numéros de téléphone et IBAN partiellement masqués. Il a publié des captures d’écran présentées comme issues d’espaces clients.
NoName057(16) n’en est pas à sa première revendication contre une entité portant le nom de La Poste. En décembre 2025, le groupe avait revendiqué une attaque par déni de service qui avait fortement perturbé les services en ligne de La Poste et de La Banque Postale pendant les fêtes. La Poste avait alors confirmé l’attaque tout en indiquant n’avoir constaté ni intrusion ni fuite de données.
À noter : La Poste Mobile n’appartient plus au groupe La Poste. L’opérateur est détenu par Bouygues Telecom depuis 2024.
Qu’a répondu Bouygues Telecom ?
Une analyse en cours, sans confirmation ni démenti.
Contacté par 01net, Bouygues Telecom a indiqué que ses équipes « analysent actuellement la situation » et qu’il n’avait « pas de commentaire à ce stade ». L’opérateur ne confirme ni l’attaque, ni la fuite de données. Il ne les dément pas non plus.
Ce silence relatif n’est pas inhabituel au début d’un incident : une entreprise a besoin de temps pour vérifier ce qui s’est réellement passé avant de communiquer, et une éventuelle violation de données personnelles impose des démarches précises auprès de la CNIL et des clients concernés.
Tant qu’aucune communication officielle n’intervient, le chiffre de 25 000 clients reste celui du groupe qui revendique l’attaque.
Une attaque DDoS permet-elle de voler des données ?
Non. Elle rend un service inaccessible, elle n’ouvre pas les bases de données.
Une attaque par déni de service distribué, ou DDoS, consiste à inonder un site de requêtes jusqu’à ce qu’il ne puisse plus répondre aux visiteurs légitimes. C’est une attaque de saturation : elle bloque l’accès, mais elle ne donne pas accès aux systèmes ni aux données stockées.
NoName057(16) est d’ailleurs surtout connu pour ce type d’attaques, menées contre des sites institutionnels et d’entreprises dans plusieurs pays européens. Le vol de données n’est pas son mode opératoire habituel, comme le relève Génération NT.
L’indisponibilité du site de La Poste Mobile est donc compatible avec une attaque DDoS. Elle ne dit rien, en revanche, d’une éventuelle intrusion dans les systèmes. Aucun lien technique n’a été établi entre les deux revendications.
Les captures d’écran prouvent-elles une fuite massive ?
Non. Elles montrent quelques pages, pas une base de données.
Les images publiées sur Telegram montrent des pages présentées comme des espaces clients, dont l’une comporte une rubrique de coordonnées bancaires avec un IBAN partiellement masqué. Mais aucune base contenant 25 000 enregistrements n’a été diffusée.
Selon FrenchBreaches et les articles spécialisés, ces captures ne permettent pas de savoir comment les informations ont été obtenues. Elles peuvent provenir d’une intrusion dans les systèmes, mais aussi de quelques comptes individuels piratés autrement, par exemple avec des identifiants récupérés lors de fuites antérieures, ou de données déjà exposées.
FrenchBreaches conclut que la compromission de 25 000 comptes doit être considérée comme une affirmation du groupe, et non comme une fuite confirmée.
Écrire que « des hackers ont volé les données de 25 000 clients de La Poste Mobile » reprend donc une allégation. Écrire que le groupe a revendiqué une attaque et un vol de données, et que Bouygues Telecom analyse la situation, correspond aux faits.
Que faire si vous êtes client de La Poste Mobile ?
Rester vigilant, sans céder à la panique.
Les sources officielles. Suivez les communications de La Poste Mobile et de Bouygues Telecom. Une revendication sur Telegram n’est pas une confirmation.
Le phishing. Même sans fuite confirmée, des escrocs exploitent ce type d’actualité pour envoyer de faux SMS ou e-mails : « votre compte est compromis », « confirmez vos coordonnées bancaires ». Ne cliquez pas sur les liens reçus, ne communiquez jamais de code ni de données bancaires, et passez toujours par l’application ou le site officiel.
Les faux conseillers. Un appel d’un prétendu agent de l’opérateur ou de votre banque qui évoque la fuite pour vous faire valider une opération est un scénario classique d’escroquerie.
Votre espace client. Une fois le service rétabli, vérifiez que vos informations n’ont pas été modifiées. Si vous réutilisez votre mot de passe ailleurs, changez-le.
Vos relevés bancaires. Un IBAN partiellement masqué ne suffit pas pour effectuer un prélèvement. Surveiller ses relevés reste une bonne habitude, sans raison de s’alarmer à ce stade.
Que doit retenir une entreprise de cet épisode ?
Qu’une revendication n’est pas une preuve, et qu’un site peut tomber sans fuite.
La disponibilité. Un site, un espace client ou un service en ligne peut être rendu inaccessible pendant plusieurs heures par une attaque de saturation. Une solution de protection contre les attaques DDoS et un plan de continuité évitent d’être pris au dépourvu.
La communication. Lorsqu’une revendication circule, mieux vaut annoncer rapidement que l’analyse est en cours, puis communiquer des faits vérifiés, plutôt que de laisser les captures d’écran faire le récit.
Les lignes professionnelles. Si des lignes ou des contrats passent par La Poste Mobile, suivez les informations officielles et prévenez vos équipes du risque de phishing. Inutile de modifier vos procédures sur la base d’une revendication non confirmée.
Ne pas confondre les incidents. Le même jour, le réseau mobile d’Orange et de Sosh a connu une panne sur une large partie du territoire. Aucun lien avec La Poste Mobile n’a été établi.
Questions fréquentes
Les données de 25 000 clients ont-elles été volées ?
C’est ce que revendique NoName057(16). Bouygues Telecom ne l’a pas confirmé, et aucune base vérifiable n’a été publiée.
Pourquoi le site était-il inaccessible ?
Une attaque par déni de service a été revendiquée. L’indisponibilité a été constatée, mais elle n’implique pas une intrusion dans les systèmes.
Bouygues Telecom a-t-il confirmé ?
Non. L’opérateur indique que ses équipes analysent la situation et n’a pas de commentaire à ce stade.
Une attaque DDoS vole-t-elle des données ?
Non. Elle sature un service pour le rendre inaccessible. Elle ne donne pas accès aux bases de données.
Que faire si je suis client ?
Suivre les communications officielles, se méfier des SMS, e-mails et appels non sollicités, et changer son mot de passe s’il est réutilisé ailleurs.
La Poste Mobile appartient-elle à La Poste ?
Non. La Poste Mobile est détenue par Bouygues Telecom depuis 2024.
- Génération NT — Des hackers prorusses revendiquent une attaque contre La Poste Mobile, 21 octobre 2026.
- FrenchBreaches — La Poste Mobile : des hackers prorusses revendiquent une fuite de données, 21 octobre 2026.
- Capital, via Yahoo Finance — Des hackers prorusses revendiquent le vol des données de 25 000 clients, 21 octobre 2026.
- Solutions Numériques — Orange et Sosh privés de réseau, La Poste Mobile dans le viseur de hackers, 21 octobre 2026.
- Cyberattaque.org — La Poste Mobile : son site visé par une cyberattaque DDoS prorusse, 21 octobre 2026.
- 01net — La Poste Mobile : des hackers prorusses revendiquent une attaque et un vol de données, 21 octobre 2026.
WY-Créations accompagne depuis 2018 les artisans, les TPE, les PME et les professions libérales dans leur référencement sur Google, leur présence dans les réponses des IA et leur e-réputation.
Quand une rumeur circule, la réponse se prépare avant.
Site, communication de crise, e-réputation : WY-Créations aide les entreprises à rester joignables et crédibles quand une attaque ou une rumeur fait l’actualité.