Le réseau français de téléphonie mobile La Poste Mobile peine toujours à se remettre d’une attaque de ransomware qui a paralysé ses services d’administration et de gestion.

Le site Web de l’entreprise est en panne, avec un long message aux clients expliquant que l’attaque par ransomware a commencé le 4 juillet. Bien que le service n’ait pas été affecté, la société a noté qu’il est possible que les données des clients aient été consultées.

« Dès que nous avons eu connaissance de cet incident, nous avons pris les mesures de protection nécessaires en suspendant immédiatement les systèmes informatiques concernés. Cette mesure de protection nous a conduits à fermer temporairement notre site internet et notre espace client », a précisé l’entreprise.

« Nos équipes informatiques sont en train de diagnostiquer la situation. Nos premières analyses établissent que nos serveurs indispensables au fonctionnement de votre ligne mobile ont été bien protégés. En revanche, des fichiers sur les ordinateurs des collaborateurs de La Poste Mobile peuvent avoir été touchés. Certains d’entre eux peuvent contenir des données personnelles ».

La société a exhorté les clients à se méfier des messages de phishing ou des tentatives d’usurpation d’identité. Les responsables ont déclaré que les adresses e-mail et les numéros de téléphone du service client fonctionnaient toujours.

La société compte plus de 1,8 million de clients et a été fondée en 2011 par le groupe français de services postaux La Poste et la société française de télécommunications SFR. La société a réalisé des ventes d’environ 517 millions de dollars l’an dernier.

La Poste Mobile est un opérateur de réseau virtuel mobile, qui sont des fournisseurs de télécommunications qui ne possèdent pas de réseau. Il fonctionne sur le réseau SFR. Ils offrent une variété de services, notamment des crédits téléphoniques prépayés, des forfaits de téléphonie mobile et des forfaits téléphoniques conventionnels.

Vendredi, le groupe de rançongiciels LockBit a ajouté la société à la liste des victimes. Il y a deux semaines, le gang des rançongiciels a présenté une version remaniée de ses outils, l’appelant « LockBit 3.0 ».

Les chercheurs en cybersécurité ont surveillé une augmentation de l’activité de LockBit au cours des derniers mois, et le groupe est sur le point de dépasser Conti en tant que groupe de rançongiciels le plus prolifique en termes de victimes identifiées publiquement.

Les incidents récents attribués au groupe comprennent des attaques contre une usine Foxconn, une société canadienne de formation à l’aviation de chasse et un service de bibliothèque allemand populaire.