Bloctel piraté : la DGCCRF confirme le vol des numéros des inscrits
Le service Bloctel, censé protéger les consommateurs du démarchage téléphonique, a subi une grave violation de données. La Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) a confirmé un piratage ayant exposé les coordonnées de près de 3 millions de numéros de téléphone, incitant les autorités à mettre en garde le public.
Les informations compromises se limitent à des numéros de téléphone, sans inclure d’autres données personnelles telles que les noms ou adresses. Parmi les numéros concernés, environ 600 000 appartiennent à des particuliers qui avaient effectivement inscrit leurs coordonnées sur Bloctel pour éviter les démarchages indésirables.
Le contexte de cette fuite est particulièrement délicat, puisque le service Bloctel doit cesser ses activités le 11 août 2026, peu après la découverte de cette faille de sécurité. L’attaque n’a pas ciblé directement la base de données de Bloctel, mais un cybercriminel a exploité un compte professionnel compromis pour accéder à des fichiers de prospection où les numéros étaient visibles. Ce compte a été désactivé dès que l’incident a été détecté, et la Commission nationale de l’informatique et des libertés (CNIL) a été informée.
Le DGCCRF met en lumière les risques associés à cette fuite. Bien qu’un numéro de téléphone ne soit pas aussi sensible qu’une donnée bancaire, il peut néanmoins être utilisé pour des arnaques. Les consommateurs sont donc avertis de se méfier des campagnes de démarchage frauduleux, des SMS malveillants et des tentatives d’hameçonnage qui pourraient cibler les victimes de cette fuite. Il est conseillé de ne pas répondre aux sollicitations douteuses, d’éviter de cliquer sur des liens reçus par SMS et de ne jamais divulguer d’informations personnelles à des interlocuteurs non vérifiés. En cas de doute, il est préférable de raccrocher et de vérifier l’authenticité de la demande.
Lancé en 2016, le service Bloctel n’a pas réussi à tenir ses promesses, le démarchage téléphonique continuant malgré les inscriptions. Ce dernier incident marque une fin amère pour un service qui se retire alors que les utilisateurs cherchent encore des solutions pour filtrer les appels indésirables, telles que des applications alternatives.
Pour ceux qui se retrouvent affectés par ce piratage, il est crucial d’adopter des mesures de sécurité. Voici quelques recommandations pratiques : changer immédiatement les mots de passe des comptes concernés, utiliser des mots de passe uniques et robustes, et activer la double authentification sur tous les services disponibles. Il est également conseillé de rester vigilant face aux communications suspectes dans les semaines à venir, de ne pas cliquer sur des liens douteux et de prévenir ses contacts si leur sécurité pourrait être compromise. Enfin, il est essentiel de maintenir ses appareils et logiciels à jour pour éviter d’éventuelles failles de sécurité.