LaPoste.net, le service de courriel fourni par La Poste, va commencer à rouvrir les accès distants via les protocoles IMAP et POP à partir de lundi prochain, indique le site LeMagIT à partir d’informations fournies par l’entreprise. Dès le 9 mai, l’accès des professionnels de la santé sera réactivé. Pour les autres utilisateurs, il faudra attendre le mercredi 11 mai et encore, l’ouverture se fera progressivement à partir de cette date.

Ces deux protocoles sont indispensables pour accéder aux mails dans des clients mail tiers, sans passer par le site web ou l’app fournis par le service. L’entreprise n’a pas encore levé complètement le voile sur les raisons qui l’ont poussé à bloquer les protocoles POP et IMAP depuis la fin du mois d’avril. Elle a quand même indiqué que c’était lié à des « comportements anormaux », plus spécifiquement des « tentatives d’accès » effectuées à partir d’une « liste de mots de passe et de mails associés via un jeu de données trouvé sur internet ».

Plus d’un million d’utilisateurs du service ont été affectés, mais on ne sait pas comment. Est-ce que les boîtes mail de ces utilisateurs ont été récupérées à l’insu de leurs propriétaires ? La faille serait alors d’autant plus gênante que LaPoste.net est utilisé par de nombreux professionnels de santé, qui s’en servent pour transmettre leurs télédéclarations. Selon les logiciels utilisés, le blocage de POP et IMAP peut empêcher toutes les opérations, ce qui est un gros problème pour un professionnel de santé.

Si vous utilisez une boîte mail fournie par LaPoste.net, le plus raisonnable serait de changer de mot de passe le plus rapidement possible. Et pour quelques jours encore, vous devrez passer par le webmail et l’app du service, en attendant la réactivation pour votre compte des deux protocoles.