Bloctel piraté : 3 millions de numéros de téléphone potentiellement concernés

La fin d'une ère s'accompagne d'un scandale retentissant pour la célèbre liste d'opposition au démarchage téléphonique. Censé protéger les consommateurs français, le dispositif gouvernemental tire sa révérence sur une faille de sécurité majeure. Les inscrits se retrouvent désormais exposés à la menace même qu'ils cherchaient à fuir depuis des années.

Une fuite massive de données lors de la fermeture

Un hacker revendique avoir exploité une brèche profonde sur la plateforme gouvernementale quelques heures seulement avant sa désactivation officielle, survenue le 11 août 2026. Selon ses déclarations publiées sur un forum spécialisé en cybersécurité, l'individu aurait extrait une base de données colossale juste avant que les serveurs ne soient débranchés.

D'après les premières informations rapportées par Le Figaro, ce sont 3 millions de dossiers d'abonnés qui se trouvent compromis. Ce vol massif inclut non seulement les numéros de téléphone fixe et mobile, mais également l'identité complète des usagers associés à ces lignes.

Pour opérer ce siphonnage, l'attaquant a ciblé spécifiquement l'interface réservée aux entreprises partenaires. Ce portail permettait initialement aux professionnels d'importer et de confronter leurs propres bases de données clients à la liste d'opposition, afin de respecter la législation en vigueur sur la prospection commerciale.

Les raisons d'une sécurité défaillante

Cette intrusion spectaculaire met en lumière une faille technique de type "API vulnérable" localisée sur l'interface destinée aux professionnels. Le pirate a pu aspirer ces précieuses données en grande quantité sans nécessiter la moindre authentification valide. Ce mode opératoire dénote un défaut de surveillance évident pendant la phase délicate de transition et de fermeture définitive du service.

La responsabilité de Consoprotec, la société agissant comme gestionnaire délégué du service public, est aujourd'hui directement pointée du doigt. L'entreprise subit de vives critiques pour son incapacité à sécuriser son infrastructure technique jusqu'au terme précis de son mandat. Pour tenter de rassurer, un porte-parole de Consoprotec a déclaré : "Nous analysons actuellement les journaux de connexion pour confirmer l'étendue de l'intrusion sur l'interface professionnelle". L'article 34 de la loi Informatique et Libertés impose pourtant au responsable de traitement de garantir une sécurité sans faille des données.

Le paradoxe s'avère particulièrement amer pour les victimes. Ces millions d'utilisateurs pensaient s'isoler des sollicitations abusives en confiant leurs coordonnées à un organisme officiel. Ils voient finalement leurs informations basculer dans des fichiers illicites, prêts à alimenter des réseaux malveillants.

Comment réagir face à la menace du démarchage ?

Avec plus de 12 millions d'inscrits au plus fort de son activité, près de 25 % de la base historique de Bloctel risque de subir les conséquences directes de cette fuite. Les experts en cybersécurité redoutent une augmentation significative du démarchage agressif. Ces numéros considérés comme "frais" attirent particulièrement les escrocs, grands spécialistes des arnaques au faux conseiller bancaire ou des fraudes par SMS signalant un faux colis en attente de livraison.

Pour se prémunir efficacement, une prudence accrue reste la meilleure arme. Il est fortement recommandé d'ignorer systématiquement les appels émanant des préfixes officiellement alloués au démarchage, tels que le 09 37, le 09 38 ou le 09 39. Ne divulguez sous aucun prétexte des informations personnelles ou bancaires par téléphone à un interlocuteur inconnu.

Puisque l'État ne propose plus de nouvelle liste d'opposition centralisée, d'autres solutions technologiques s'imposent aux particuliers. Les consommateurs doivent désormais se tourner vers les outils de filtrage anti-spam natifs, directement intégrés dans les réglages des smartphones iOS et Android. L'installation d'applications tierces de signalement communautaire constitue également un bouclier indispensable pour identifier et bloquer automatiquement les importuns.