La Poste subit une cyberattaque majeure perturbant Colissimo, le suivi des colis et les services de La Banque Postale, en pleine période des fêtes. Une enquête a été ouverte après une revendication prorusse.

L’alerte a été donnée tôt ce Lundi 22 Décembre 2025. Peu après 8 heures, La Banque postale a indiqué qu’un incident majeur affectait l’accès à ses services de banque en ligne et à son application mobile. Les clients se sont notamment retrouvés dans l’impossibilité de valider des paiements en ligne via l’application, seule l’authentification par SMS restant fonctionnelle. Les paiements par carte bancaire en magasin, en revanche, n’ont pas été impactés.

Dans un communiqué publié le même jour, le groupe La Poste a confirmé être la cible d’une cyberattaque de type déni de service (DDoS), une technique consistant à saturer les serveurs de requêtes afin de rendre les sites inaccessibles. Outre La Banque postale, plusieurs services ont été touchés, dont Colissimo et le coffre-fort numérique Digiposte. La direction a assuré qu’aucune donnée client n’avait été compromise.

Colissimo fortement affecté

Les conséquences les plus visibles concernent les services de livraison. Lundi a été qualifié de journée noire par de nombreux clients et professionnels utilisant Colissimo. Aucun colis n’a pu être envoyé durant plusieurs heures, et le paiement en ligne était impossible. Ce Mardi 23 Décembre 2025 encore, le site de Colissimo demeurait indisponible, empêchant à la fois les nouveaux envois et le suivi des colis. Sur le terrain, les tournées de distribution se poursuivent toutefois.

Une situation en amélioration, mais une attaque toujours en cours

Ce Mardi matin, le Ministre de l’Économie, Roland Lescure, a reconnu que si la situation s’améliorait légèrement, la cyberattaque se poursuit. Digiposte a pu être remis en service à la mi-journée. Le site de La Banque Postale est de nouveau accessible, malgré des ralentissements et des difficultés persistantes pour accéder à l’espace client. Les paiements validés via l’application mobile restent indisponibles, tandis que les guichets et distributeurs automatiques fonctionnent normalement.

En fin de journée, le parquet de Paris (Île-de-France) a confirmé que l’attaque avait été revendiquée par le groupe de hackers prorusse « Noname057(16) », déjà connu pour des offensives contre des institutions françaises, notamment le Ministère de la Justice et le Conseil d’État. Une enquête a été ouverte pour « entrave au fonctionnement d’un système de traitement automatisé de données » et confiée à l’unité nationale cyber ainsi qu’à la direction générale de la sécurité intérieure.