---
title: "postmark-mcp : un serveur MCP malveillant copiait tous les e-mails · DotsAgent"
description: "postmark-mcp 1.0.16 sur npm envoyait discrètement une copie cachée de chaque e-mail traité à un attaquant. Koi Security l'a qualifié de premier serveur MCP malveillant connu."
url: https://dotsagent.io/fr/security/incidents/2025-09-postmark-mcp-backdoor
---

25 septembre 2025

MAL-2025-47604

# postmark-mcp : un serveur MCP malveillant copiait tous les e-mails

postmark-mcp 1.0.16 sur npm envoyait discrètement une copie cachée de chaque e-mail traité à un attaquant. Koi Security l'a qualifié de premier serveur MCP malveillant connu.

## Ce qui s’est passé

Le 25 September 2025, Koi Security a signalé postmark-mcp, un package npm qui fonctionnait comme serveur MCP pour envoyer des e-mails via Postmark. La version 1.0.16 ajoutait l’adresse phan@giftshop[.]club en copie cachée à chaque e-mail envoyé.

Koi l’a décrit comme le premier serveur MCP malveillant connu sur npm. Postmark a publié un avis concernant le package, référencé sous MAL-2025-47604.

## Pourquoi l’attaque a fonctionné

Un serveur MCP dispose des accès que vous lui accordez — dans ce cas, le contenu des e-mails et la possibilité d’en envoyer. Si vous installez des mises à jour sans examiner le diff, la nouvelle version s’exécute avec le même niveau de confiance que celle que vous aviez initialement vérifiée.

## Mesures à prendre

- Verrouillez les packages des serveurs MCP sur des versions précises et examinez le diff avant toute mise à jour.
- Privilégiez les serveurs publiés par le fournisseur du service auquel ils se connectent.
- Limitez le trafic réseau sortant de chaque serveur MCP à l’API dont il a besoin.
- Vérifiez les logs des e-mails sortants pour repérer les destinataires en copie cachée inattendus.

[Vérifier les skills, plugins et serveurs MCP](https://dotsagent.io/fr/security#supplyChainVetting)[Limiter l’accès réseau sortant](https://dotsagent.io/fr/security#egressControl)

- [La Control UI d’OpenClaw a exposé des tokens de gateway et permis une RCE en un clic](https://dotsagent.io/fr/security/incidents/2026-01-openclaw-control-ui-rce)

- [L'extension Amazon Q Developer a été publiée avec un prompt destructeur](https://dotsagent.io/fr/security/incidents/2025-07-amazon-q-wiper-prompt)

[Suivre la checklist de sécurité →](https://dotsagent.io/fr/security/checklist)

## Sources

1. [koi.ai](https://www.koi.ai/blog/postmark-mcp-npm-malicious-backdoor-email-theft)/blog/postmark-mcp-npm-malicious-backdoor-email-theft
2. [postmarkapp.com](https://postmarkapp.com/blog/information-regarding-malicious-postmark-mcp-package)/blog/information-regarding-malicious-postmark-mcp-package

Référence indépendante pour les personnes qui créent des agents IA. Sans affiliation avec les fournisseurs cités.

© 2026 DotsAgent · Données vérifiées le 1 octobre 2026