针对 Bloctel 的网络攻击：300 万个电话号码泄露

巴黎 - 2026年08月12日：法国保护服务 Bloctel 成为网络攻击目标。竞争、消费者保护和反欺诈总局（DGCCRF）表示，约 300 万个电话号码因此泄露。对于受影响者而言，这尤其令人恼火：他们使用该服务正是为了防范不受欢迎的营销电话。该机构解释称，攻击者除被盗号码外，未获取姓名和地址、电子邮件地址或其他相关个人信息。因此，根据目前掌握的情况，未有完整用户数据记录被泄露。不过，电话号码本身也可能被滥用，例如用于大规模营销电话、诈骗性联系尝试，或发送假装具有个人关联的消息。此次访问是如何在技术上实现的、何时被发现，以及这些号码是否已经被转交或使用，最初均未对外说明。有关责任人的身份，目前也没有得到证实的信息。DGCCRF 称此人为一名网络犯罪分子。该机构最初未就可能展开的调查提供更多细节。Bloctel 多年来一直是受国家监管的登记系统，消费者可将自己的电话号码登记其中，以反对将其用于营销电话。企业必须在开展相关活动前核对该名单，并将已登记的号码从呼叫名单中删除。该服务受 DGCCRF 监管；最近则由 Consoprotec 公司在公共服务特许经营框架下运营。此次攻击恰逢法国消费者保护制度发生根本性转变。自 2026年08月11日起，营销电话原则上只有在消费者事先明确同意的情况下才被允许。这意味着此前的异议模式结束，过去公民必须自行采取行动才能抵制此类电话。随着新规生效，Bloctel 停止运营。企业现在必须能够提供明确、可证明且可随时撤回的同意。该同意的有效期最长为一年；相关证明文件必须至少保存三年。违反规定者可能面临高额罚款。对于 Bloctel 的前用户而言，接到陌生来电和短信时应提高警惕。单独的电话号码所含信息虽少于完整的客户数据记录，但仍足以使不受欢迎的联系增多，或诱使收件人作出回复。DGCCRF 表示，此次攻击未泄露其他个人数据。来源Franceinfo：关于针对 Bloctel 的网络攻击报道DGCCRF：自 2026年08月11日起适用的电话营销规则Légifrance：2026年07月23日第 2026-662 号法令Bloctel：关于服务终止的说明本文借助人工智能制作（根据第 (EU) 2024/1689 号条例第 50 条，即《欧盟人工智能法案》，作出的透明度说明）。