Vue normale
-
L'Express
- Qui se cache derrière NoName057 (16), ce groupe pro-russe revendiquant la cyberattaque de La Poste ?
Qui se cache derrière NoName057 (16), ce groupe pro-russe revendiquant la cyberattaque de La Poste ?
Ils affirment vouloir "venger" la Russie des nations européennes et de leur appui à l’Ukraine. Les hackers du groupe pro-Moscou NoName057 (16) sont dans le collimateur des autorités de nombreuses nations européennes. Depuis mars 2022, date de sa création dans la foulée de l’invasion russe en Ukraine, le collectif mène de multiples opérations de déstabilisation sur le Vieux Continent en s’en prenant à des dizaines d’infrastructures privées et publiques. En cette période de fêtes, le groupe refait surface en France : il vient de revendiquer la cyberattaque ayant touché La Poste lundi 22 décembre, ralentissant plusieurs de ses services. Deux jours plus tard, le groupe demeure toujours affecté ce mercredi par le problème.
Un groupe pro-Russie et opposé aux pays soutenant Kiev
L’enquête sur l’incident, confiée à la Direction générale de la sécurité intérieure (DGSI), devra déterminer la réelle responsabilité de NoName057 (16) dans cette affaire. Rien ne prouve en effet pour le moment que le collectif soit bien à l’origine de la perturbation de l’entreprise : de nombreuses organisations pirates ont effectivement l’habitude de revendiquer par opportunité des actions qu’elles n’ont pas forcément commises. "Toutes leurs revendications sont accompagnées d’une propagande outrancière pro-russe sur leur chaîne Telegram", note ainsi sur son compte X le hackeur éthique Clément Domingo, connu sous le pseudonyme de SaxX sur les réseaux sociaux.
Mais, au-delà de cet épisode, le groupe a déjà fait parler de lui à de nombreuses reprises en France. En 2023, les experts en cybersécurité avaient notamment montré que NoName057 avait mené une attaque contre le site de l’Assemblée nationale. Sans conséquence grave sur le fonctionnement du Parlement, ce piratage avait tout de même mis hors ligne le portail web de la Chambre basse pendant plusieurs heures. Sur ses canaux, les hackers pro-russes, eux, en profitaient pour dérouler le narratif habituel du Kremlin. "Nous avons décidé de réitérer notre récent voyage en France, où les protestations contre Macron, qui a décidé de ne pas se soucier des Français et continue à servir les néonazis ukrainiens, ne se calment pas", lançaient-ils alors sur leur chaîne Telegram.
Ailleurs en Europe, NoName057 (16) figure comme l’un des principaux groupes de pirates pro-russes menaçant leurs entreprises et administrations. Au mois de novembre, il avait tenté de troubler le bon déroulement des élections municipales et régionales au Danemark, ciblant les sites web de plusieurs partis politiques, de municipalités, de l’audiovisuel public ou encore d’une entreprise liée au secteur de la défense. Suède, Suisse, Allemagne, Italie… Le groupe vise sans relâche des pays affichant leur soutien à Kiev, lors d’opérations aboutissant à plus ou moins de succès. Il a aussi essayé de gêner le sommet de l’Otan de La Haye (Pays-Bas), qui se déroulait en juin dernier en présence de Donald Trump, Emmanuel Macron ou encore Friedrich Merz.
Des attaques par déni de service distribué
Sa méthode est souvent la même : déployer des attaques par déni de service distribué (DDoS). La Poste aurait été touchée par ce type d’incident, ce qui renforce les suspicions à l’égard de NoName057 (16) dans ce cas. Le principe de ce procédé ? Multiplier les requêtes sur le serveur d’une infrastructure, jusqu’à le saturer et le faire tomber en panne. Dans la pratique, les hackers peuvent utiliser un botnet, un réseau d’appareils piratés, pour être en mesure de lancer des centaines de demandes sur les sites visés. Pas forcément d’une grande complexité, ces opérations malveillantes permettent surtout aux cybercriminels de perturber provisoirement les systèmes informatiques, plutôt que de récupérer des données sensibles.
Si NoName057 (16) demeure aujourd’hui actif, les agences européennes de police criminelle et de coopération judiciaire, Europol et Eurojust, avaient pourtant annoncé son démantèlement l’été dernier. "Lors d’une journée d’action le 15 juillet, le botnet, qui utilisait des centaines de serveurs à travers le monde, a été démantelé et plusieurs suspects ont été identifiés, dont les principaux instigateurs résidant en Fédération de Russie", avaient expliqué ces organismes. Deux personnes avaient été interpellées dans le cadre de cette enquête en France et en Espagne.
Selon les autorités, les hackers pro-russes s’appuyaient notamment sur un logiciel disponible à tout un chacun via des systèmes de messagerie cryptée. Ses utilisateurs, estimés à "plus de 4 000" selon les chiffres du parquet de Paris, pouvaient alors les aider à mener leurs attaques. Ainsi, "plus de 74 000 attaques" de ce type contre "4 900 victimes" avaient été recensées dans le monde entre 2023 et juillet 2025. "La France a été la cible de plus de 2 200 attaques, qui ont touché plus de 200 entreprises et institutions publiques", précisait à l’époque la même source, dans un communiqué.

© afp.com/Philippe Huguen
-
France 24 - Moyen-Orient
- Syrie : à Raqqa, la multiplication des tunnels fait craindre un nouveau conflit
Syrie : à Raqqa, la multiplication des tunnels fait craindre un nouveau conflit
Cisjordanie : les fermiers palestiniens face aux assauts des colons
-
Bfm
- L'Algérie adopte une loi criminalisant la colonisation française et réclame "des excuses officielles"
L'Algérie adopte une loi criminalisant la colonisation française et réclame "des excuses officielles"
Bethléem célèbre Noël « dans la peur et l’incertitude »

© JONAS OPPERSKALSKI POUR « LE MONDE »
L’Algérie réclame « excuses » et « réparations » à la France pour son passé colonial

© RYAD KRAMDI / AFP
-
Bfm
- Emmanuel Macron dénonce la sanction américaine qui interdit de visa l'ex-commissaire européen Thierry Breton
Emmanuel Macron dénonce la sanction américaine qui interdit de visa l'ex-commissaire européen Thierry Breton
-
Le Monde
- Cambodge et Thaïlande entament des pourparlers pour mettre fin aux affrontements meurtriers à la frontière
Cambodge et Thaïlande entament des pourparlers pour mettre fin aux affrontements meurtriers à la frontière

© MOHD RASFAN / AFP
-
Bfm
- "Il peut partir": le visa d'un Britannique, inculpé pour avoir affiché des symboles nazis, annulé par l'Australie
"Il peut partir": le visa d'un Britannique, inculpé pour avoir affiché des symboles nazis, annulé par l'Australie
Taïwan frappé par un séisme de magnitude 6,1
La “purge” des ambassades américaines touche particulièrement l’Afrique

© PHOTO EVELYN HOCKSTEIN/REUTERS
Or, argent, cuivre… Pourquoi les métaux atteignent-ils des sommets ?
-
Sud Ouest
- Gironde. « L’IGP reste indispensable pour affirmer notre identité » : l’asperge du Blayais célèbre dix ans de label
Gironde. « L’IGP reste indispensable pour affirmer notre identité » : l’asperge du Blayais célèbre dix ans de label
-
Le Monde
- EN DIRECT, guerre en Ukraine : le porte-parole du Kremlin refuse de commenter le plan de paix américain présenté par Volodymyr Zelensky
EN DIRECT, guerre en Ukraine : le porte-parole du Kremlin refuse de commenter le plan de paix américain présenté par Volodymyr Zelensky

© Omar Havana / AP
-
Le Monde
- Thierry Breton interdit de séjour aux Etats-Unis : l’UE condamne les sanctions contre cinq personnalités pour leur rôle dans la régulation de la tech
Thierry Breton interdit de séjour aux Etats-Unis : l’UE condamne les sanctions contre cinq personnalités pour leur rôle dans la régulation de la tech

© CHRISTOPHE PETIT TESSON / via REUTERS
-
Le Monde
- Guerre en Ukraine : l’intégralité du dernier plan américain en 20 points, présenté par Volodymyr Zelensky
Guerre en Ukraine : l’intégralité du dernier plan américain en 20 points, présenté par Volodymyr Zelensky

© HANDOUT / AFP
Comment l'axe Trump-Poutine a redéfini l'ordre mondial en 2025
-
Le Télégramme
- Grands excès de vitesse, fin de la vigilance rouge dans l’Hérault, « vent de maccarthysme » aux États-Unis : le point à la mi-journée
Grands excès de vitesse, fin de la vigilance rouge dans l’Hérault, « vent de maccarthysme » aux États-Unis : le point à la mi-journée

Crash d’un avion libyen en Turquie: la boîte noire de l'appareil retrouvée
-
Le Télégramme
- Régulation de la tech : l’UE condamne fermement les sanctions des États-Unis contre Thierry Breton et attend des explications
Régulation de la tech : l’UE condamne fermement les sanctions des États-Unis contre Thierry Breton et attend des explications

-
Bfm
- Comment les États-Unis justifient l'interdiction de visa pour l'ex-commissaire européen Thierry Breton
Comment les États-Unis justifient l'interdiction de visa pour l'ex-commissaire européen Thierry Breton
-
RFI
- Gel du front, élections, Otan: ce que contient la dernière version du plan américain pour la paix en Ukraine
Gel du front, élections, Otan: ce que contient la dernière version du plan américain pour la paix en Ukraine