L’opérateur de télécommunications français La Poste Mobile peine à se remettre d’une attaque de ransomware

Le réseau mobile français La Poste Mobile peine toujours à se remettre d’une attaque de ransomware qui a paralysé ses services administratifs et réglementaires.

Le site Web de la société est en panne, avec un long message aux clients expliquant que l’attaque par ransomware a commencé le 4 juillet. Bien que le service n’ait pas été affecté, la société a indiqué que les données des clients avaient peut-être été consultées.

« Dès que nous avons eu connaissance de cet incident, nous avons pris les précautions nécessaires en suspendant immédiatement les systèmes informatiques concernés. Cette précaution nous a conduit à fermer temporairement notre site et notre espace client. »

« Nos équipes informatiques diagnostiquent actuellement la situation. Nos premières analyses ont prouvé que nos serveurs indispensables au fonctionnement de votre ligne mobile sont bien protégés. En revanche, il est possible que des fichiers sur les ordinateurs des collaborateurs de La Poste Mobile aient été touchés. Certains d’entre eux peuvent contenir des données personnelles. « .

La société a exhorté les clients à se méfier des messages de phishing ou des tentatives de vol d’identité. Les responsables ont déclaré que les adresses e-mail et les numéros de téléphone du service client fonctionnaient toujours.

La société compte plus de 1,8 million de clients et a été fondée en 2011 par le groupe de services postaux français La Poste et la société de télécommunications française SFR. La société a généré des revenus d’environ 517 millions de dollars l’an dernier.

La Poste Mobile est un opérateur de réseau mobile virtuel, ce sont des opérateurs télécoms qui ne possèdent pas de réseau. Il fonctionne sur le réseau SFR. Ils offrent une variété de services, notamment des crédits téléphoniques prépayés, des forfaits de téléphonie mobile et des forfaits téléphoniques traditionnels.

Vendredi, le groupe de rançongiciels LockBit a ajouté la société à sa liste de victimes. Il y a deux semaines, le gang des rançongiciels a présenté une version modifiée de son outil, baptisée « LockBit 3.0 ».

Les chercheurs en cybersécurité ont suivi une augmentation de l’activité de LockBit au cours des derniers mois, et le groupe est sur le point de dépasser Conti en tant que groupe de ransomware le plus répandu en termes de victimes identifiées publiquement.

Les incidents récents attribués au groupe comprennent des attaques contre une usine Foxconn, une compagnie canadienne de formation de chasseurs et un service de bibliothèque allemand populaire.