Cyberattaque contre Bloctel : trois millions de numéros de téléphone dérobés

Paris – 12.08.2026 : Le service français de protection Bloctel a été la cible d’une cyberattaque. Selon la Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF), environ trois millions de numéros de téléphone ont été dérobés. La situation est particulièrement frustrante pour les personnes concernées : elles avaient utilisé ce service afin de se protéger contre les appels publicitaires non sollicités.

L’autorité a indiqué que les attaquants n’avaient obtenu, en plus des numéros dérobés, ni noms ni adresses postales, ni adresses e-mail ni autres informations personnelles associées. Selon les informations disponibles à ce stade, aucun dossier utilisateur complet n’a donc été divulgué. Les numéros de téléphone peuvent toutefois être détournés même isolément, par exemple pour des appels publicitaires de masse, des tentatives de contact frauduleuses ou des messages simulant un lien personnel.

Les modalités techniques de l’accès, la date de sa découverte ainsi que la question de savoir si les numéros ont déjà été transmis ou utilisés n’ont d’abord pas été expliquées publiquement. Aucune information confirmée n’est non plus disponible sur l’identité des responsables. La DGCCRF évoque un cybercriminel. L’autorité n’a dans un premier temps fourni aucun détail supplémentaire sur d’éventuelles enquêtes.

Bloctel a été pendant des années le registre placé sous contrôle de l’État dans lequel les consommateurs pouvaient inscrire leur numéro de téléphone afin de s’opposer à son utilisation à des fins de démarchage téléphonique. Les entreprises devaient comparer leurs fichiers avec cette liste avant de mener de telles campagnes et retirer les numéros enregistrés de leurs fichiers d’appel. Le service était placé sous la supervision de la DGCCRF ; il était dernièrement exploité par l’entreprise Consoprotec dans le cadre d’une concession de service public.

L’attaque intervient alors que la protection des consommateurs en France connaît un changement fondamental. Depuis le 11 août 2026, les appels de démarchage ne sont en principe autorisés que si les consommateurs y ont préalablement consenti expressément. Le précédent modèle d’opposition, dans lequel les citoyens devaient eux-mêmes agir pour se défendre contre ces appels, prend ainsi fin. Bloctel a cessé ses activités à l’entrée en vigueur des nouvelles règles.

Les entreprises doivent désormais être en mesure de présenter un consentement clair, vérifiable et révocable à tout moment. Celui-ci ne peut être valable plus d’un an ; les justificatifs correspondants doivent être conservés pendant au moins trois ans. Les violations de ces règles peuvent être sanctionnées par de lourdes amendes.

Pour les anciens utilisateurs de Bloctel, une vigilance accrue est recommandée face aux appels inconnus et aux SMS. Un numéro de téléphone isolé contient certes moins d’informations qu’un dossier client complet. Il peut néanmoins suffire à multiplier les contacts indésirables ou à inciter les destinataires à répondre. Selon la DGCCRF, aucune autre donnée personnelle n’a été divulguée lors de l’attaque.