La cyberattaque qui a perturbé La Poste à partir du 22 décembre 2025 était une attaque par déni de service distribué, ou DDoS. Son objectif technique était de saturer les accès aux services en ligne. Le groupe a affirmé qu’il n’y avait eu ni intrusion dans ses systèmes ni fuite de données clients.
Une nouvelle vague a été signalée le 1er janvier 2026, avec plusieurs milliards de tentatives de connexion par seconde provenant de millions d’adresses IP compromises. Les perturbations ont surtout concerné la disponibilité des services numériques, tandis que la distribution physique a été maintenue ou rétablie progressivement.
Ce que l’on sait
Comment ? Une attaque DDoS a saturé les accès internet de La Poste.
Quelles conséquences ? Sites, suivi de colis, services en ligne et centres d’appel ont connu des indisponibilités ou ralentissements.
Des données volées ? La Poste affirme qu’aucune intrusion ni fuite de données n’a eu lieu.
Qui est responsable ? Aucun auteur n’est officiellement identifié dans les communications consultées.
Comment la cyberattaque de La Poste a-t-elle fonctionné ?
Une attaque DDoS mobilise un grand nombre d’appareils compromis — ordinateurs, serveurs ou objets connectés — pour envoyer simultanément des requêtes vers une cible. Lorsque le trafic artificiel dépasse les capacités disponibles, les utilisateurs légitimes ne peuvent plus accéder au site ou subissent de forts ralentissements.
Ce mécanisme vise la disponibilité. Il diffère d’une intrusion au cours de laquelle un attaquant franchit les protections internes pour consulter, modifier ou voler des données. Un DDoS peut toutefois être grave : il bloque des démarches, désorganise l’assistance et impose une mobilisation technique importante, même en l’absence de fuite.
Quels services ont été touchés ?
| Date | Situation annoncée | Données clients |
|---|---|---|
| 22 décembre 2025 | Services en ligne rendus inaccessibles ; distribution perturbée mais assurée. | Aucun impact annoncé |
| 23–24 décembre | Amélioration progressive du site, du suivi de colis, de la banque en ligne et des centres d’appel. | Aucune fuite annoncée |
| 26 décembre | Services annoncés disponibles et première vague contenue. | Aucune fuite annoncée |
| 1er janvier 2026 | Nouvelle attaque massive avec plusieurs milliards de requêtes par seconde. | Aucune fuite annoncée |
La Poste a indiqué que les paiements par carte en magasin, les retraits aux distributeurs et les opérations effectuées en bureau restaient accessibles pendant l’épisode du 22 décembre. Les conséquences exactes ont varié selon le service et l’heure : une indisponibilité du suivi ne signifiait pas automatiquement que le colis était perdu ou que sa distribution était arrêtée.
Qui a attaqué La Poste ?
L’attribution publique reste non établie. Des groupes peuvent revendiquer une attaque après sa médiatisation, mais une revendication ne prouve ni l’identité réelle des opérateurs ni leur commanditaire. Les communications officielles de La Poste décrivent la technique et les impacts sans attribuer l’opération à un groupe ou à un État.
Il faut donc retirer les affirmations qui désignent un acteur russe ou un collectif précis sans preuve technique et judiciaire publiée. Le fait qu’une attaque soit longue, puissante ou politiquement visible ne suffit pas à établir son origine.
Pourquoi mener un DDoS contre La Poste ?
Un DDoS peut chercher à perturber un service essentiel, à attirer l’attention, à nuire à l’image d’une organisation ou à démontrer une capacité technique. Dans ce dossier, aucun mobile officiel n’a été communiqué. La seule conclusion solide porte sur l’effet recherché : rendre des services indisponibles en saturant leurs accès.
Pour une organisation, la réponse repose sur le filtrage du trafic, la répartition de charge, la coopération avec les opérateurs et des procédures de continuité. Le guide sur le plan de reprise d’activité informatique détaille la différence entre rétablir un service et traiter la cause d’un incident.
Que doivent faire les clients de La Poste ?
- Ne déduisez pas une fuite de données d’une panne. Le groupe a explicitement déclaré qu’aucune donnée client n’avait été compromise dans cet épisode.
- Restez vigilant face aux faux messages. Une panne très médiatisée peut être exploitée par des fraudeurs qui prétendent reprogrammer une livraison ou débloquer un compte.
- Ouvrez les services depuis vos favoris ou l’application officielle. Évitez les liens reçus par SMS demandant un paiement urgent.
- Vérifiez le suivi plus tard. Une indisponibilité temporaire ne constitue pas une preuve de perte du colis.
Sources et vérification
Article vérifié le 2 août 2026 à partir des mises à jour du groupe La Poste. Les hypothèses d’attribution non confirmées ont été exclues.
- Groupe La Poste — chronologie officielle de l’incident
- Groupe La Poste — retour d’expérience sur l’attaque DDoS
Questions fréquentes sur la cyberattaque de La Poste
La cyberattaque de La Poste a-t-elle volé des données clients ?
La Poste affirme qu’il n’y a eu ni intrusion dans ses systèmes ni fuite de données lors de cette attaque DDoS.
Une attaque DDoS peut-elle bloquer le suivi des colis ?
Oui. Elle peut rendre le site ou l’application indisponible sans modifier pour autant l’acheminement physique du colis.
Sait-on qui a attaqué La Poste ?
Non. Les sources officielles consultées ne désignent pas d’auteur. Une revendication publique ne suffit pas à établir une attribution fiable.
