La liste des Français qui refusent le démarchage téléphonique serait entre les mains des pirates. Un cybercriminel revendique le vol de 3 millions de numéros inscrits sur Bloctel, à quelques jours de la fermeture du service. La base circule gratuitement en libre téléchargement et aucune confirmation officielle pour le moment.
- Un pirate revendique le vol de 3 millions de numéros inscrits sur Bloctel, avec une base déjà proposée gratuitement en téléchargement.
- L’attaque serait passée par un compte entreprise sans double authentification, mais l’authenticité et le volume des données ne sont pas confirmés.
- La fuite serait sensible, car elle viserait des personnes opposées au démarchage et pourrait nourrir appels frauduleux, SMS piégés et phishing.
Le piratage de Bloctel serait donc l’ultime humiliation pour le service public anti-démarchage. C’est le site spécialisé FrenchBreaches qui a repéré la publication des deux pirates sur un forum cybercriminel. Et on parle d’un possible énorme vol de données pour les victimes.
Bloctel aurait été touché par un piratage avant sa fermeture
Deux pirates sous les pseudonymes Cybernox et don’t call me affirment détenir une base de 3 millions de numéros de téléphone et la proposent gratuitement au téléchargement, directement dans leur publication. Pour rappel, FrenchBreaches a déjà donné l’alerte sur le piratage de Lidl qui a épargné les données bancaires des clients français.
La méthode décrite fait mal à lire. L’attaque serait passée par un compte du service de consultation réservé aux entreprises, celui qui permet aux professionnels de vérifier leurs fichiers de prospection. Et ce compte n’avait pas de double authentification, une protection de base.
En clair, une fois la connexion établie, les numéros s’affichaient en clair à l’écran et il suffisait de les copier. Pas d’attaque élaborée qui demande de grandes connaissances, juste une protection de base absente pour un service public.
Reste à mesurer la vraie ampleur de la fuite. Au 12 juin 2026, Bloctel comptait 7,5 millions de consommateurs inscrits pour 14,3 millions de numéros enregistrés. Les 3 millions revendiqués représenteraient donc environ un cinquième de la base nationale. Mais cela reste énorme malgré tout, ne minimisons pas.
Le service est exploité par Consoprotec, une filiale de Worldline, pour le compte de la répression des fraudes. Les serveurs de l’État ne seraient donc pas touchés, seulement ceux du prestataire.
Pas de confirmation de Bloctel pour le moment
La prudence reste toutefois de mise puisque rien n’est confirmé, que ce soit l’authenticité des données ou leur volume. Le schéma rappelle la revendication toute fraîche contre la Fédération française de handball et ses 1,36 million d’adhérents, elle aussi sans confirmation officielle.
Et le pire se trouve dans la nature même du fichier. Des numéros qui appartiennent à des personnes qui ont précisément demandé la paix. Une liste pareille vaut de l’or pour les centres d’appels frauduleux, surtout ceux qui opèrent depuis l’étranger et se moquent de la loi française.
On parle de campagnes d’appels indésirables, de SMS frauduleux et de tentatives d’arnaque plus crédibles avec un véritable numéro. Mais aussi du phishing lorsque les informations de plusieurs attaques sont croisées.
Un piratage comme ultime humiliation pour Bloctel ?
Le calendrier ajoute une touche d’ironie à l’affaire. Le 11 août, Bloctel a fermé ses portes après dix ans de service puisque les démarcheurs n’appellent plus sans votre consentement depuis cette date. Le consentement préalable remplace la liste d’opposition, un système que beaucoup jugeaient inefficace.
Bref, si votre numéro figure sur Bloctel, la vigilance s’impose face aux appels et SMS. Il ne faut jamais partager ses informations bancaires lors d’un appel, même si l’interlocuteur connaît votre numéro ou des informations privées. La France enchaîne les compromissions de services publics puisque les démarches ANTS ont fermé après un piratage à 19 millions de données au printemps.
Un avis, une expérience, un désaccord ? La discussion est ouverte.