Bloctel : fuite de numéros de téléphone lors de la violation de données

Si vous êtes un citoyen français ayant inscrit votre numéro de téléphone sur Bloctel pour éviter les appels commerciaux non sollicités, vous devriez redoubler de vigilance face aux appels et messages inattendus.

La Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) a signalé qu'un cybercriminel a obtenu des fichiers contenant 3 millions de numéros de téléphone, dont 600 000 étaient inscrits sur Bloctel.

Points clés

• 3 millions de numéros de téléphone ont été exposés, dont environ 600 000 inscrits sur Bloctel.
• Les noms, adresses et autres informations personnelles n'ont pas été exposés lors de cet incident, selon les autorités françaises.
• Les criminels pourraient combiner les numéros de téléphone ayant fuité avec des informations provenant de précédentes violations de données ou d'autres sources pour identifier et cibler des individus.
• Les utilisateurs concernés doivent se méfier des appels et SMS suspects, des demandes de réinitialisation de mot de passe et des changements de carte SIM inattendus.
• Bloctel a officiellement cessé ses activités le 11 août, la France étant passée à un système de consentement préalable (« opt-in ») pour les appels commerciaux.

En quoi un numéro de téléphone ayant fuité peut-il encore servir aux escrocs ?

Un numéro de téléphone pris isolément fournit relativement peu d'informations. Le problème est que les criminels ne se limitent pas aux informations issues d'une seule violation de données.

Des noms, adresses e-mail, mots de passe, dates de naissance, adresses postales et autres informations personnelles ont été exposés lors d'innombrables violations de données par le passé.

Si votre numéro de téléphone figure dans un fichier ayant fuité et que votre nom ou votre adresse e-mail apparaît dans un autre, les criminels peuvent faire le lien entre ces informations. Ils peuvent également effectuer des recherches sur les réseaux sociaux, dans les registres publics et sur d'autres sources en ligne pour obtenir des détails supplémentaires.

Et s'ils ne disposent toujours pas d'assez d'informations à votre sujet, ils peuvent simplement tenter de vous amener à les révéler.

Un escroc pourrait vous appeler en se faisant passer pour votre banque, votre opérateur mobile ou une autre organisation de confiance. Le fait de connaître votre numéro de téléphone ou quelques autres détails recueillis ailleurs peut rendre son discours beaucoup plus convaincant.

À quoi les utilisateurs de Bloctel concernés doivent-ils prêter attention ?

La DGCCRF recommande de faire preuve de prudence face aux appels et SMS provenant de numéros inconnus, d'éviter de cliquer sur des liens suspects et de ne jamais divulguer d'informations personnelles par téléphone.

Les consommateurs doivent également surveiller toute activité inhabituelle qu'ils n'ont pas initiée, en particulier les changements de carte SIM et les modifications de mot de passe. Si votre numéro de téléphone sert d'identifiant de connexion pour un service en ligne, la DGCCRF recommande de changer votre mot de passe. Les codes d'authentification inattendus, les messages de réinitialisation de mot de passe et les notifications de récupération de compte doivent également attirer votre attention.

Si une personne vous appelle en se présentant comme un représentant de votre banque, de votre opérateur mobile ou d'une autre entreprise et vous demande des informations sensibles, mettez fin à la conversation et contactez directement l'organisation concernée via son numéro de téléphone, son site web ou son application officiels.

Renforcez la protection de votre numéro de téléphone

Si votre numéro de téléphone a été exposé, quelques outils supplémentaires peuvent vous aider à repérer les activités suspectes et les tentatives d'escroquerie.

Vérifiez votre empreinte numérique. Bitdefender Digital Identity Protection peut vous aider à surveiller vos informations personnelles et à savoir si vos données ont été exposées. Cela s'avère particulièrement utile lorsqu'un numéro de téléphone peut être lié à des informations ayant fuité ailleurs.

Vérifiez les messages suspects avant d'agir. Si vous recevez un SMS, un e-mail, un QR code ou toute autre communication suspecte de manière inattendue, vous pouvez demander à Bitdefender Scamio de l'analyser pour déterminer s'il s'agit d'une tentative d'escroquerie.

Vérifiez les numéros de téléphone inconnus. Si vous recevez un appel provenant d'un numéro que vous ne reconnaissez pas, l'outil « Reverse Phone Lookup » (recherche inversée de numéro) de Bitdefender vous permet de vérifier si ce numéro est associé à du spam ou à des escroqueries avant de décider de rappeler ou d'interagir avec l'appelant.

Réduisez les appels indésirables et suspects. Bitdefender Mobile Security pour Android inclut une fonction de blocage des appels capable de bloquer automatiquement les numéros connus pour des escroqueries ou du spam. Son système de détection basé sur l'IA peut également identifier des schémas d'appel suspects, notamment les numéros inhabituels ou potentiellement usurpés, tout en permettant aux utilisateurs de créer leurs propres listes de blocage pour les appelants indésirables.

Aucun outil ne peut empêcher tous les appels frauduleux, surtout lorsque les criminels changent ou usurpent continuellement les numéros de téléphone. Considérez ces protections comme une couche de défense supplémentaire venant s'ajouter à une attitude prudente et méfiante face aux appels inattendus.

Fermeture officielle de Bloctel

L'incident est survenu juste avant la fin du service Bloctel lui-même.

Bloctel a officiellement fermé ses portes le 11 août 2026. La France fonctionne désormais selon un système d'« opt-in » (consentement préalable) pour les appels de prospection commerciale. Au lieu que les consommateurs doivent s'inscrire pour refuser de recevoir des appels marketing, les entreprises doivent généralement obtenir un consentement explicite, préalable et traçable avant d'appeler, et être en mesure de prouver que ce consentement a bien été donné.

Les consommateurs qui reçoivent des appels commerciaux sans avoir donné leur consentement peuvent les signaler via SignalConso, demander à l'entreprise de supprimer leurs informations et conserver des preuves, telles que le numéro de l'appelant ainsi que la date et l'heure de l'appel.