Rude journée pour les télécoms. Depuis la fin de matinée ce mercredi 21 octobre, le réseau mobile d’Orange et de Sosh est à terre sur une large partie du territoire, sans cause connue à ce stade. En parallèle, des hackers prorusses revendiquent une fuite de données chez La Poste Mobile, dont le site n’est plus accessible.
“Aucun service” sur des millions d’écrans
Le scénario s’est installé en quelques minutes. Depuis la fin de la matinée, les smartphones des clients Orange et Sosh affichent le message “Aucun service”. Vers 11h30, les plaintes ont commencé à affluer d’un bout à l’autre du pays. Plus de barres, plus d’appels, plus de SMS, plus d’Internet mobile.
Sur les plateformes de suivi, la courbe a explosé. Downdetector comptabilisait plus de 12 000 signalements autour de midi. Rien d’étonnant à voir Sosh dans la tourmente : la marque à petit prix roule sur les antennes de sa maison mère. Côté fixe, en revanche, les box semblent tenir le coup.
Des équipes mobilisées, une cause encore inconnue
Orange a fini par prendre la parole à la mi-journée sur X. “Bonjour, vous pouvez rencontrer actuellement des perturbations sur le réseau mobile Orange. Nos équipes sont pleinement mobilisées pour rétablir le réseau dans les meilleurs délais. Veuillez nous excuser pour la gêne occasionnée”, a posté l’opérateur. Sosh a relayé un message du même ordre. Aucune piste technique n’est avancée. Les techniciens s’emploient toujours à localiser le problème.
La Poste Mobile dans le viseur de hackers prorusses ?
Le secteur n’en avait visiblement pas fini avec les mauvaises nouvelles. D’après FrenchBreaches, le collectif prorusse NoName057(16) affirmerait avoir mis la main sur les données personnelles de 25 000 clients de La Poste Mobile. Pour preuve, le groupe aurait diffusé sur Telegram un montage de captures d’écran censées provenir d’espaces clients, où apparaîtraient des coordonnées postales, des informations de contact et une rubrique bancaire avec un IBAN partiellement masqué. Cette revendication ferait suite à une salve d’attaques par déni de service lancée dès le matin contre le site, l’espace client et l’activation des cartes SIM de l’opérateur. À ce stade, La Poste Mobile n’a rien confirmé. Mais à l’heure où nous écrivons ces lignes, son site reste inaccessible.
Le risque ne s’arrêterait pas à un simple déluge de spams. Noms, adresses, numéros et coordonnées bancaires forment le kit idéal pour tenter un SIM swapping. Le principe est simple : se faire passer pour l’abonné auprès de son opérateur afin d’obtenir une nouvelle carte SIM, et donc récupérer son numéro. Avec lui, l’escroc reçoit les codes envoyés par SMS pour valider un virement ou réinitialiser un mot de passe. Le premier signe est souvent une perte soudaine de réseau. Les clients de La Poste Mobile ont donc tout intérêt à se méfier des appels, SMS ou e-mails se réclamant de leur opérateur ou de leur banque, à privilégier une application d’authentification plutôt que le SMS quand c’est possible, et à contacter leur opérateur sans attendre si leur ligne coupe sans explication.
