La semaine dernière, un pirate s’est vanté d’avoir piraté Bloctel, le service français d’opposition au démarchage téléphonique qui vient de cesser ses activités. Sur un forum criminel, le hacker prétendait avoir mis la main sur trois millions de numéros de téléphone inscrits sur la liste anti-démarcharge au téléphone. Il s’agit des personnes qui se sont inscrites afin de ne plus recevoir d’appels intempestifs et indésirables.
🔴 Piratage de Bloctel : 3 millions de numéros de téléphone de la liste officielle anti-démarchage seraient concernés.
Une simple faille… et 3 millions de numéros de téléphone potentiellement dans la nature.
Le cybercriminel affirme avoir exploité une faille permettant de… https://t.co/whqFUUs8kM pic.twitter.com/0qwtLkQlRX
— Seb (@seblatombe) August 6, 2026
Pour arriver à ses fins, le pirate se serait appuyé sur l’absence de double authentification sur les systèmes de Bloctel, qui est géré par CONSOPROTEC, filiale de Worldline France, sous le contrôle de la DGCCRF. C’est ainsi qu’un « compte utilisateur utilisé pour accéder au service de consultation de Bloctel destiné aux entreprises » aurait été piraté, rapporte le site spécialisé FrenchBreaches. Le pirate aurait ainsi pu s’emparer d’une liste des numéros de téléphone inscrits dans Bloctel.
À lire aussi : Fuite de données chez Steam – une cyberattaque compromet les informations des joueurs en Europe
Bloctel confirme « un incident de sécurité »
Quelques jours après la revendication du pirate, Bloctel a officiellement confirmé qu’une cyberattaque a touché ses systèmes. Au moment de fermer ses portes, le service a envoyé un mail pour prévenir toutes les personnes concernées. Le courriel indique que « votre numéro de téléphone est concerné par un incident de sécurité affectant des fichiers de prospection transmis au service Bloctel ».
🔴 L’État confirme le piratage de Bloctel : 3 millions de numéros de téléphone concernés.
Un compte professionnel a été usurpé pour accéder et télécharger des fichiers contenant des numéros de téléphone. https://t.co/sHcbdkmRRv pic.twitter.com/bzGZoJLqR9— Seb (@seblatombe) August 11, 2026
Le service anti-démarchage de la DGCCRF explique qu’un « tiers non autorisé » a pu usurper l’identité d’un « compte professionnel utilisateur du service ». L’intrus a ainsi été en mesure de « télécharger des fichiers échangés avec le service ». Les fichiers compromis comprennent la liste des numéros de téléphone que le compte professionnel avait transmise à Bloctel, c’est-à-dire les numéros qu’il souhaitait démarcher, et le fichier renvoyé par Bloctel dans le cadre de l’échange. Après que Bloctel a comparé cette liste avec le registre d’opposition au démarchage téléphonique, il a en effet retourné au professionnel le même fichier, expurgé des numéros qu’il n’a pas le droit d’appeler.
À lire aussi : Fuite de données Intermarché – la France ouvre une enquête
Seul le numéro de téléphone a été piraté
Bloctel précise que seul le numéro de téléphone des victimes a été compromis. Le service n’avait pas accès à d’autres données personnelles, ce qui limite la fuite d’informations. Sans surprise, le compte à l’origine de la cyberattaque « a été bloqué afin d’empêcher tout nouvel accès », dès la confirmation de l’incident par les équipes de Bloctel.
« L’ensemble des comptes professionnels ont fait l’objet de vérifications et les comptes identifiés comme inactifs ont été verrouillés. Des investigations techniques ont également été engagées afin de déterminer précisément les circonstances de l’incident, son origine et son périmètre », explique Bloctel.
Conformément au RGPD, Bloctel a prévenu la Commission nationale de l’informatique et des libertés (CNIL) de la cyberattaque. Le service recommande à toutes les personnes concernées de faire preuve de prudence et de vigilance. En effet, « la divulgation d’un numéro de téléphone peut notamment favoriser la réception d’appels ou de SMS indésirables ainsi que des tentatives de fraude ou d’hameçonnage ». Les victimes se retrouvent donc dans le viseur des cybercriminels. Surtout, ne communiquez pas « d’informations personnelles ou bancaires, de mots de passe ou de codes de sécurité en réponse à une sollicitation suspecte ».
Ce nouvel incident n’est pas un cas isolé. La fuite vient s’ajouter à la vague sans précédent de violations de données qui touche la France, désormais championne d’Europe en la matière avec 43,4 millions de comptes piratés sur les six premiers mois de l’année.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
