Cybersécurité La liste anti-démarchage Bloctel piratée, des millions de numéros se retrouvent dans la nature Bloctel vient de se faire vider. Un pirate qui se présente sous le pseudo Cybernox affirme avoir aspiré environ 3 millions de lignes depuis la base du service anti-démarchage. Par Jennifer Larcher Publié le 10 août 2026 à 15h16 Vous donniez votre numéro et les entreprises n’avaient plus le droit de vous appeler pour vous vendre une cuisine ou un abonnement à la fibre.
Sept millions et demi de Français avaient joué le jeu. Malheureusement, leurs numéros se baladent maintenant sur un forum accessible à tout le monde. Et pas n’importe quels numéros.
Ceux de personnes qui ont pris la peine de s’inscrire quelque part pour avoir la paix. Pour un escroc qui monte des campagnes de SMS frauduleux ou un centre d’appels illégal qui cherche des cibles fraîches, ce fichier vaut de l’or. 📩 L’actu digitale évolue vite. Restez à jour.Recevez la newsletter quotidienne, gratuitement.
En vous inscrivant vous acceptez notre politique de protection des données personnelles. Un compte pro sans double authentification L’attaque n’a pas pour autant mobilisé une armée de hackers. Selon FrenchBreaches, l’accès a été obtenu via un compte professionnel.
Il n’était pas protégé par une authentification à deux facteurs. Une fois connecté, le pirate a pu consulter les numéros de téléphone. Ces derniers étaient affichés en clair lors des vérifications que les professionnels effectuent avant de lancer une campagne commerciale.
L’attaquant aurait ainsi récupéré une base contenant trois millions d’enregistrements. Chacun des enregistrements contient un numéro de téléphone ainsi qu’un identifiant interne. 3 millions de lignes, mais pas forcément 3 millions de personnes Un même consommateur peut inscrire plusieurs numéros sur Bloctel.
De ce fait, plusieurs lignes peuvent correspondre au même identifiant. Les 3 millions d’enregistrements ne représentent donc pas nécessairement 3 millions de victimes. Toutefois, si on rapporte cela aux statistiques officielles de Bloctel du 12 juin 2026, soit 7,5 millions de consommateurs inscrits et 14,3 millions de numéros enregistrés, la fuite concerne une partie significative de la base nationale.
Bloctel est exploité par CONSOPROTEC, une filiale de Worldline France, pour le compte de la DGCCRF. La compromission ne signifie pas que les systèmes du ministère de l’Économie ont été touchés. Le piratage vise l’opérateur du service et non l’administration elle-même.
Le service ferme, les données sont déjà dehors Le 11 août, Bloctel tire le rideau pour de bon. La France passe à un autre système. À partir de cette date, une entreprise qui veut vous démarcher par téléphone devra en principe avoir obtenu votre consentement préalable.
Une exception subsistera notamment lorsque l’appel concerne un contrat en cours. Sans ce dernier, il n’y aura pas d’appel. Fini la liste noire que les sociétés devaient consulter avant de composer un numéro.
Le consentement remplace l’opposition. Bloctel n’a donc plus de raison d’exister. Sauf que le fichier volé, lui, ne disparaîtra pas le 11 août.
Il restera en ligne aussi longtemps que quelqu’un jugera utile de le garder. Au moment où cet article a été rédigé, ni Bloctel, ni CONSOPROTEC, ni la DGCCRF n’avaient publiquement réagi. Personne n’a confirmé, personne n’a démenti.
Pour aller plus loin cyberattaque