Ciberataque a Bloctel: se filtran tres millones de números de teléfono

París – 12.08.2026: El servicio francés de protección Bloctel ha sido objetivo de un ciberataque. Según la Dirección General de Competencia, protección de los consumidores y Represión del Fraude (DGCCRF), se han filtrado alrededor de tres millones de números de teléfono. Para los afectados, esto resulta especialmente molesto: habían utilizado el servicio para protegerse de llamadas publicitarias no deseadas.

La autoridad declaró que los atacantes no obtuvieron, junto con los números sustraídos, ni nombres y direcciones postales ni direcciones de correo electrónico u otros datos personales asociados. Según los conocimientos actuales, no se han expuesto por tanto registros completos de usuarios. Sin embargo, los números de teléfono también pueden utilizarse indebidamente por sí solos, por ejemplo para llamadas publicitarias masivas, intentos de contacto fraudulentos o mensajes que fingen una relación personal.

Inicialmente no se explicó públicamente cómo se produjo técnicamente el acceso, cuándo fue descubierto ni si los números ya han sido transmitidos o utilizados. Tampoco hay información confirmada sobre la identidad de los responsables. La DGCCRF habla de un ciberdelincuente. La autoridad tampoco facilitó inicialmente más detalles sobre posibles investigaciones.

Bloctel fue durante años el registro supervisado por el Estado en el que los consumidores podían inscribir su número de teléfono para oponerse a su uso en llamadas publicitarias. Las empresas debían cotejar la lista antes de realizar las correspondientes campañas y eliminar los números registrados de sus archivos de llamadas. El servicio estaba bajo la supervisión de la DGCCRF; más recientemente, lo operaba la empresa Consoprotec en el marco de una concesión de servicio público.

El ataque coincide con un cambio fundamental en la protección de los consumidores en Francia. Desde el 11 de agosto de 2026, las llamadas publicitarias solo están permitidas, por norma general, si los consumidores han dado previamente su consentimiento expreso. Con ello termina el anterior modelo de oposición, en el que los cinos debían actuar por sí mismos para rechazar dichas llamadas. Bloctel cesó sus operaciones con la entrada en vigor de las nuevas normas.

Ahora las empresas deben poder acreditar un consentimiento inequívoco, demostrable y revocable en cualquier momento. Este solo puede tener una validez máxima de un año; las pruebas correspondientes deben conservarse durante al menos tres años. Las infracciones de las normas pueden ser sancionadas con elevadas multas.

Para los antiguos usuarios de Bloctel, se recomienda una mayor atención ante llamadas y SMS desconocidos. Un número de teléfono aislado contiene menos información que un registro completo de cliente. Sin embargo, puede bastar para multiplicar los contactos no deseados o inducir a los destinatarios a responder. Según la DGCCRF, en el ataque no se expusieron otros datos personales.