La Poste a possiblement été compromise selon une nouvelle alerte de cybersécurité. Un pirate propose actuellement de vendre les données personnelles de 50 000 utilisateurs appartenant à une “sub-division” de l’entreprise, sans préciser l’entité exacte concernée.
Selon Zataz, le pirate qui se fait appeler h4tr3d w0rld affirme qu’il dispose d’un fichier CSV avec des données très sensibles. Parmi les informations : noms, prénoms, âges, genres, adresses électroniques, numéros de téléphone et adresses postales complètes des victimes.
Un pirate prétend avoir piraté 50 000 données sensibles de la Poste
Le service veille de Zataz confirme avoir repéré un échantillon de ces données sur une plateforme légale de partage de fichiers accessible sur le web. Il s’agit donc d’une nouvelle compromission qui touche la France après celle de Carrefour ou encore, l’an dernier, l’énorme fuite qui a touché Free.
Le fichier aurait été extrait le 25 février 2025 et contiendrait des informations jusqu’à cette date. Le pirate propose de négocier le prix de vente via Telegram, pratique courante pour les cybercriminels. Les experts déconseillent de le contacter pour éviter une diffusion gratuite des informations par vengeance ou renforcer son modèle économique.
Comme toujours, ces données risquent d’être utilisées pour mener des attaques de phishing ciblées, des tentatives d’usurpation d’identité et diverses fraudes. Lorsque les données sont publiées, elles sont alors exploitées à répétition par les pirates, ce qui multiplie les risques pour les victimes.
Le pirate reste volontairement flou quant à la nature exacte de la cible et ne parle que d’une “sub-division” de La Poste. Soit une filiale ou un service précis de l’entreprise. Comme toujours, cette situation montre l’importance pour les sociétés de renforcer leur sécurité informatique face à des attaques de plus en plus courantes et régulières.
Le pirate à l’origine de cette attaque serait responsable d’autres fuites de données depuis juin 2024 selon le service veille Zataz. Parmi ses précédentes cibles, le forum Bounty Chat, l’entreprise suédoise de rencontres “iMeetings” ou encore Avto Podarok, boutique russe spécialisée dans les accessoires automobiles basée à Moscou.
Source : Zataz
Réagissez à cet article !