C’est un final aussi paradoxal qu’inquiétant pour le service public anti-démarchage. Juste avant son arrêt officiel le 11 août 2026, la plateforme Bloctel a été victime d’un piratage informatique majeur. Résultat : une base de données contenant plus de 3 millions de numéros de téléphone de Français a été divulguée gratuitement sur un forum cybercriminel.
Une fuite de données massive pour le service anti-démarchage
Bloctel devait s’éteindre en toute discrétion après dix ans d’existence dédiés à la lutte contre les appels intempestifs. L’État a finalement confirmé l’incident de sécurité à la mi-août 2026, scellant la fin du service sur une note critique.
L’ironie de cette cyberattaque est frappante : les citoyens qui s’étaient inscrits sur cette liste d’opposition pour protéger leur vie privée se retrouvent aujourd’hui exposés aux réseaux de démarchage abusif et aux arnaques téléphoniques.
Failification de la sécurité : l’absence de double authentification (2FA)
Comment une telle intrusion informatique a-t-elle pu se produire sur une plateforme étatique ? Selon les premières analyses révélées par le site spécialisé French Breaches, la faille ne provient pas d’une attaque par force brute sur le cœur du système, mais de la compromission d’un compte professionnel.
Le scénario de la fuite de données
- Accès entreprise usurpé : Le pirate a compromis les identifiants d’un compte réservé aux entreprises (qui utilisent normalement l’API ou l’interface de Bloctel pour nettoyer leurs fichiers de prospection).
- Absence de MFA / 2FA : Le compte professionnel ne disposait pas de l’authentification à double facteur (2FA), un verrou de sécurité pourtant fondamental aujourd’hui.
- Extraction des numéros : L’attaquant a pu interroger le service et récupérer les numéros de téléphone affichés en clair dans les résultats.
Signallé à la CNIL, l’incident a été revendiqué par deux cybercriminels opérant sous les pseudonymes « Cybernox » et « don’t call me ». Contrairement aux pratiques habituelles consistant à vendre les données ou à n’en publier qu’un échantillon, les pirateurs ont mis l’intégralité du fichier en téléchargement libre et gratuit.
Quels sont les risques pour les victimes de ce piratage ?
À ce stade, la fuite de données contient principalement des numéros de téléphone accompagnés d’identifiants techniques, sans noms ni adresses associés. Malgré ce périmètre d’informations limité, les risques d’exploitation malveillante restent très élevés pour les 3 millions d’utilisateurs concernés.
- Explosion du démarchage téléphonique : Ces numéros « validés » comme appartenant à des particuliers réticents vont alimenter de nouveaux centres d’appels peu scrupuleux.
- Vague de Smishing (SMS frauduleux) : Attendez-vous à une hausse de SMS piégés (faux colis, fausses amendes, faux renouvellement de carte vitale).
- Cross-referencing (recoupement) : Les cybercriminels peuvent croiser ces numéros avec d’autres bases de données piratées pour reconstituer des profils complets (Nom, Prénom, Email, Adresse).
Un problème de sécurité plus vaste dans la sphère publique ?
Bien qu’aucun lien direct n’ait été établi entre l’annonce de la fermeture de Bloctel et ce piratage, cet événement pose une question cruciale sur la cybersécurité des services publics français.
Alors que la directive européenne NIS 2 et la CNIL imposent des normes strictes aux entreprises privées, l’absence d’une mesure aussi basique que la double authentification sur un accès professionnel étatique soumet les données des citoyens à de graves vulnérabilités. Les usagers, quant à eux, doivent redoubler de vigilance face aux SMS et appels suspects dans les mois à venir.
