Attacco informatico a Bloctel: sottratti tre milioni di numeri di telefono

Parigi – 12.08.2026: il servizio francese di protezione Bloctel e stato preso di mira da un attacco informatico. Secondo la Direzione generale della concorrenza, della tutela dei consumatori e della repressione delle frodi (DGCCRF), sono stati sottratti circa tre milioni di numeri di telefono. Per le persone coinvolte la situazione e particolarmente irritante: avevano utilizzato il servizio per proteggersi dalle chiamate pubblicitarie indesiderate.

L’autorita ha dichiarato che gli aggressori non hanno ottenuto, oltre ai numeri sottratti, ne nomi e indirizzi, ne indirizzi e-mail o altre informazioni personali associate. In base alle conoscenze finora disponibili, non sono quindi stati divulgati archivi completi di dati degli utenti. Tuttavia, anche i numeri di telefono da soli possono essere utilizzati in modo improprio, ad esempio per chiamate pubblicitarie di massa, tentativi di contatto fraudolenti o messaggi che simulano un riferimento personale.

Non e stato inizialmente spiegato pubblicamente in che modo sia avvenuto tecnicamente l’accesso, quando sia stato scoperto e se i numeri siano gia stati trasmessi o utilizzati. Non vi sono nemmeno informazioni confermate sull’identita dei responsabili. La DGCCRF parla di un cybercriminale. L’autorita non ha inizialmente fornito ulteriori dettagli su eventuali indagini.

Bloctel e stato per anni il registro vigilato dallo Stato nel quale i consumatori potevano iscrivere il proprio numero di telefono per opporsi al suo utilizzo per chiamate pubblicitarie. Le imprese dovevano confrontare l’elenco prima delle relative campagne e rimuovere dai propri elenchi di chiamata i numeri registrati. Il servizio era sottoposto alla vigilanza della DGCCRF; da ultimo era gestito dalla societa Consoprotec nell’ambito di una concessione di servizio pubblico.

L’attacco coincide con un cambiamento fondamentale nella tutela dei consumatori in Francia. Dall’11 agosto 2026, le chiamate pubblicitarie sono in linea di principio consentite solo se i consumatori hanno previamente espresso il loro consenso. Si conclude cosi il precedente modello di opposizione, nel quale i cittadini dovevano agire personalmente per respingere tali chiamate. Bloctel ha cessato le proprie attivita con l’entrata in vigore delle nuove regole.

Le aziende devono ora essere in grado di dimostrare un consenso inequivocabile, verificabile e revocabile in qualsiasi momento. Tale consenso puo valere al massimo un anno; la relativa documentazione deve essere conservata per almeno tre anni. Le violazioni delle disposizioni possono essere punite con pesanti multe.

Per gli ex utenti di Bloctel e consigliabile una maggiore attenzione alle chiamate e agli SMS provenienti da numeri sconosciuti. Un numero di telefono isolato contiene certamente meno informazioni di un archivio completo dei clienti. Tuttavia, puo essere sufficiente per moltiplicare i contatti indesiderati o indurre i destinatari a rispondere. Secondo la DGCCRF, nell’attacco non sono stati divulgati altri dati personali.