La Poste lutte contre une cyberattaque en Allemagne
La Poste suisse est confrontée à une cyberattaque dans le secteur de la logistique des marchandises en Allemagne. Sont concernés environ 1600 clients commerciaux qui utilisent les prestations de stockage et de transport de Swiss Post Cargo Deutschland. L’unité Sécurité de l’information de la Poste suisse travaille d’arrache-pied avec les experts locaux pour stabiliser les systèmes. Les systèmes de la Poste en Suisse ne sont pas touchés. Afin de pouvoir poursuivre au mieux les activités opérationnelles, Swiss Post Cargo Deutschland a notamment adapté les processus de travail et augmenté temporairement les effectifs dans le cadre d’un concept d’urgence établi.
Introduction
Systèmes et données touchés – Clientèle informée
Depuis la semaine dernière, le secteur de la logistique des marchandises de la Poste suisse en Allemagne ne peut pas accéder, ou seulement partiellement, à ses systèmes informatiques. Des recherches montrent qu’une cyberattaque ciblée est à l’origine des défaillances du système. Sont touchés les systèmes locaux de logistique, de comptabilité et de gestion du personnel de Swiss Post Cargo Deutschland. En raison de la complexité de l’activité, les répercussions sont les plus nettement perceptibles dans le secteur du transport de marchandises. Lors de cette cyberattaque, des données portant sur la période 2020-2025 ont été dérobées. Il ne peut être totalement exclu que les auteurs de ces attaques aient aussi eu accès à des données personnelles sensibles. Une information a été adressée à l’autorité allemande compétente en matière de protection des données, des plaintes pénales ont été déposées. Près de 1600 clients commerciaux de Swiss Post Cargo Deutschland sont concernés en premier lieu par cette panne de système. Ils sont informés régulièrement depuis le début par les services compétents.
L’activité opérationnelle est actuellement stabilisée
Swiss Post Cargo Deutschland fait porter ses efforts sur le meilleur service possible à la clientèle, même sans les systèmes informatiques habituels. Afin de pouvoir poursuivre au mieux les activités opérationnelles, Swiss Post Cargo Deutschland a notamment adapté les processus de travail et augmenté temporairement les effectifs dans le cadre d’un concept d’urgence établi.
En parallèle, les experts informatiques de la Poste suisse et de Swiss Post Cargo travaillent d’arrache-pied pour rétablir les systèmes concernés, mettre en place des systèmes de remplacement et protéger l’infrastructure contre d’autres éventuelles attaques de manière encore plus complète que jusqu’alors. De premiers progrès ont été réalisés, mais il n’est pas possible à l’heure actuelle de prévoir quand un retour à l’exploitation régulière sera possible.
Les infrastructures ICT de la Poste en Suisse et dans d’autres pays ne sont pas touchées par la cyberattaque.