Кібератака на Bloctel: витекли три мільйони телефонних номерів

Париж – 12.08.2026: французька служба захисту Bloctel стала ціллю кібератаки. За даними Генеральної дирекції з питань конкуренції, захисту прав споживачів та боротьби з шахрайством (DGCCRF), унаслідок цього витекли близько трьох мільйонів телефонних номерів. Для постраждалих це особливо прикро: вони користувалися службою, щоб захиститися від небажаних рекламних дзвінків.

Відомство заявило, що разом із викраденими номерами зловмисники не отримали ані імен і адрес, ані адрес електронної пошти чи інших пов’язаних персональних даних. Згідно з наявною наразі інформацією, повні набори даних користувачів не були розкриті. Водночас телефонні номери можуть бути зловживано використані й самі по собі – наприклад, для масових рекламних дзвінків, шахрайських спроб зв’язку або повідомлень, що створюють враження особистого звернення.

Як саме технічно було здійснено доступ, коли його виявили та чи номери вже передавалися або використовувалися, спершу публічно не пояснювали. Також немає підтвердженої інформації про особу відповідальних. DGCCRF говорить про кіберзлочинця. Щодо можливого розслідування відомство спочатку не надало детальніших відомостей.

Bloctel протягом багатьох років був державним реєстром під наглядом влади, до якого споживачі могли вносити свої телефонні номери, щоб заборонити їх використання для рекламних дзвінків. Компанії мали звіряти список перед проведенням відповідних кампаній і вилучати зареєстровані номери зі своїх файлів для дзвінків. Служба перебувала під наглядом DGCCRF; останнім часом її керування здійснювала компанія Consoprotec у межах концесії на надання державних послуг.

Атака збіглася з фундаментальною зміною у французькому захисті прав споживачів. Від 11 серпня 2026 року рекламні дзвінки загалом дозволені лише за умови, що споживачі попередньо надали чітку згоду. Це означає завершення попередньої моделі заперечення, за якої громадяни мусили самостійно діяти, щоб відмовитися від таких дзвінків. Bloctel припинив роботу з набранням чинності новими правилами.

Тепер компанії повинні мати можливість надати чітку, документально підтверджену згоду, яку можна будь-коли відкликати. Вона може бути чинною не більш як один рік; відповідні підтвердження необхідно зберігати щонайменше три роки. Порушення цих правил можуть каратися значними штрафами.

Колишнім користувачам Bloctel варто бути особливо уважними до незнайомих дзвінків і SMS. Окремий телефонний номер містить менше інформації, ніж повний набір даних клієнта. Проте його може бути достатньо для множення небажаних контактів або спонукання одержувачів відповісти. За даними DGCCRF, під час атаки жодних інших персональних даних не було розкрито.