Bloctel piraté avant sa fermeture : des millions de numéros de téléphone exposés
Quelques jours à peine avant sa fermeture définitive, le service Bloctel, la liste nationale d’opposition au démarchage téléphonique, a été visé par une intrusion informatique. Selon plusieurs sources spécialisées, une base de données contenant jusqu’à 3 millions de numéros de téléphone inscrits sur la liste aurait été récupérée puis diffusée gratuitement sur un forum, ironie du sort pour un dispositif censé protéger les consommateurs des sollicitations commerciales indésirables.
Un compte professionnel compromis, sans double authentification
D’après les informations recoupées par plusieurs médias spécialisés, l’accès à la base aurait été obtenu via un compte professionnel compromis, qui ne disposait pas de double authentification (MFA). Les enregistrements récupérés contiendraient chacun un numéro de téléphone associé à un identifiant interne. Rapportée aux chiffres officiels de Bloctel, qui recensait au 12 juin 2026 environ 7,5 millions de consommateurs inscrits pour 14,3 millions de numéros enregistrés, la fuite toucherait donc une part significative de la base nationale.
L’incident a été confirmé par la Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF), qui supervise le dispositif. Il survient alors que Bloctel arrivait justement au terme de son existence : le service a cessé de fonctionner le 11 août 2026, laissant place à un nouveau mécanisme fondé sur le consentement préalable obligatoire pour tout démarchage téléphonique, entré en vigueur ce même jour.
Un risque concret pour les personnes inscrites
Le paradoxe de cette fuite tient à la nature même des données exposées : un numéro figurant sur une liste d’opposition au démarchage signale, aux yeux d’un fraudeur, une ligne active dont le titulaire cherche justement à se protéger des appels commerciaux. Ce type de fichier est donc particulièrement recherché par les auteurs d’arnaques téléphoniques, qui peuvent l’exploiter pour cibler des campagnes de phishing vocal ou de démarchage frauduleux.
Les personnes concernées sont invitées à rester vigilantes face à des appels inhabituels, à ne jamais communiquer de coordonnées bancaires par téléphone, et à signaler tout appel suspect via la plateforme officielle 33700. La bascule vers le nouveau régime de consentement préalable ne change rien à ces réflexes de prudence, bien au contraire : les auteurs de la fuite pourraient tenter de profiter de la confusion entourant la fin de Bloctel pour multiplier les tentatives d’escroquerie.
La fin d’un service critiqué pour son efficacité limitée
Bloctel avait déjà fait l’objet de critiques récurrentes depuis son lancement en 2016, de nombreux inscrits continuant à recevoir des appels commerciaux malgré leur inscription. Ce nouvel incident de sécurité, survenant littéralement à la veille de sa fermeture, illustre les limites d’un dispositif reposant sur une base de données centralisée sensible. Le nouveau système, fondé sur l’accord explicite préalable du consommateur plutôt que sur une liste d’exclusion, doit théoriquement réduire ce type de risque en limitant la constitution de fichiers massifs de numéros à des fins de ciblage commercial.
Reste que cet épisode rappelle, une fois de plus, l’importance de la sécurisation des accès professionnels aux bases de données publiques : l’absence de double authentification sur un simple compte de gestion aurait suffi, selon les premiers éléments disponibles, à compromettre des millions de données personnelles.
Questions fréquentes
Combien de numéros de téléphone ont été exposés par cette fuite ?
Selon les sources spécialisées ayant analysé la base diffusée, jusqu’à 3 millions de numéros de téléphone inscrits sur Bloctel seraient concernés, sur un total de 14,3 millions de numéros enregistrés dans le service au 12 juin 2026.
Bloctel est-il toujours actif après cet incident ?
Non. Le service a cessé de fonctionner le 11 août 2026, remplacé par un nouveau régime de consentement préalable obligatoire pour tout démarchage téléphonique.
Que faire si son numéro figure parmi les données exposées ?
Il est recommandé de rester attentif aux appels inhabituels, de ne jamais communiquer d’informations bancaires par téléphone et de signaler tout appel suspect via la plateforme officielle 33700.
Sources
Cet article a été rédigé avec l’aide d’une intelligence artificielle. Politique éditoriale