Bloctel piraté : la DGCCRF confirme le vol des numéros de téléphone des inscrits

La fuite avait d’abord circulé comme une rumeur, avec près de 3 millions de numéros de téléphone concernés. La DGCCRF a depuis officialisé l’incident et publié une mise en garde.

Les données compromises se limitent à des numéros de téléphone, sans autre information personnelle (ni nom ni adresse).

Sur les 3 millions de numéros contenus dans les fichiers dérobés, 600 000 correspondent à des particuliers réellement inscrits sur Bloctel pour ne plus être démarchés.

Pour rappel, le timing est particulièrement cruel, Bloctel ferme ses portes le 11 août 2026, quelques jours seulement après la révélation.

Dans le détail, l’attaque n’a pas visé la base Bloctel directement. La DGCCRF explique qu’un cybercriminel a exploité un compte professionnel compromis pour récupérer des fichiers de prospection, où les numéros s’affichaient en clair. Le compte a été bloqué dès la découverte de l’incident, et la CNIL a été notifiée.

Ce que le vol change concrètement

Un numéro de téléphone n’est pas une donnée bancaire, mais il peut suffire pour une arnaque. La DGCCRF alerte justement sur ce risque : des campagnes de démarchage frauduleux, des SMS piégés ou des tentatives d’hameçonnage visant les personnes dont le numéro a fuité.

La DGCCRF recommande de ne pas répondre aux sollicitations suspectes, de ne cliquer sur aucun lien reçu par SMS et de ne jamais communiquer d’informations personnelles ou bancaires à un interlocuteur non vérifié. En cas de doute sur un message se réclamant de Bloctel ou de l’administration, mieux vaut raccrocher et vérifier par soi-même.

Lancé en 2016, Bloctel n’a jamais vraiment tenu sa promesse : le démarchage a persisté malgré les inscriptions, comme on le rappelait déjà à l’époque de son arrivée. Le service disparaît donc sur un dernier revers. Pour continuer à filtrer les appels indésirables, il reste des solutions comme une application française et gratuite.

Saracroche : bloqueur d’appels

Télécharger Saracroche : bloqueur d’appels gratuitement

Les bons réflexes en cas de piratage

Si vous avez été victime d’un piratage ou d’une fuite de données, quelques bonnes pratiques sont à garder en tête pour mieux vous protéger. Frandroid en a fait une liste :

• Changer sans attendre les mots de passe des comptes concernés ;
• En profiter pour changer aussi les mots de passe identiques ou similaires sur d’autres services ;
• Utiliser des mots de passe uniques et solides (avec, pourquoi pas, un gestionnaire de mots de passe) ;
• Activer la double authentification (2FA) partout où c’est possible ;
• Activer les Passkeys quand c’est possible ;
• Dans les semaines à venir, se méfier des emails, SMS ou appels suspects, même s’ils semblent crédibles ;
• Ne jamais cliquer sur un lien ou télécharger une pièce jointe en cas de doute ;
• Prévenir ses contacts si le piratage peut les concerner ;
• Mettre à jour ses appareils et logiciels pour corriger d’éventuelles failles de sécurité ;
• En cas de virements frauduleux, faire un signalement sur la plateforme Perceval.