Bloctel confirme le piratage de 3 millions de numéros de téléphone avant sa fermeture
Le service gouvernemental anti-démarchage **Bloctel** a confirmé le **piratage** de **3 millions de numéros** de téléphone, exfiltrés par un cybercriminel. L'incident, facilité par l'absence de **double authentification**, expose les abonnés à des risques de **fraude** et d'**hameçonnage**. Le service a cessé son activité et la **CNIL** a été prévenue.
L'analyse
📌 **FAITS**
- **Le 6 août 2026**, le groupe cybercriminel **Cybernox** publie sur un forum un échantillon de données prétendument issues de Bloctel, avec 3 032 386 numéros de téléphone associés à des identifiants.
- **Le 11 août 2026**, Bloctel confirme officiellement l'incident de sécurité : un pirate a accédé au service de consultation réservé aux entreprises via un compte professionnel usurpé, sans double authentification.
- Les données compromises se limitent aux numéros de téléphone ; aucune autre donnée personnelle (nom, adresse, etc.) n'a été exfiltrée.
- Bloctel a bloqué le compte fautif, verrouillé les comptes inactifs et notifié la CNIL conformément au RGPD.
- Le service Bloctel a cessé ses activités, comme annoncé précédemment, mais l'incident est survenu le jour même de sa fermeture.
📍 **CONTEXTE**
- Bloctel, géré par la société **CONSOPROTEC** (filiale de Worldline France) sous la tutelle de la DGCCRF, permettait aux citoyens de s'opposer au démarchage téléphonique.
- La France a enregistré **43,4 millions de comptes piratés** sur les six premiers mois de 2026, selon 01net, illustrant une recrudescence des cyberattaques ciblant les données personnelles.
- Ce piratage s'ajoute à une vague de fuites de données dans le secteur public et privé, comme en témoignent les multiples revendications de Cybernox (SDIS, « Les Amis de la police », etc.).
- Aujourd'hui, cela signifie que des millions de Français inscrits sur Bloctel sont exposés à des campagnes d'hameçonnage ciblées, car les numéros sont directement exploitables.
👥 **ACTEURS**
- **Bloctel** : service officiel, a confirmé l'incident et informé les victimes par email.
- **Cybernox** : groupe cybercriminel apparu en mars 2026, qui revendique la fuite et a mis à disposition des liens de téléchargement.
- **CONSOPROTEC / Worldline France** : gestionnaire technique de Bloctel, responsable de la sécurité du système.
- **DGCCRF** : autorité de tutelle, supervise le dispositif.
- **CNIL** : autorité de protection des données, prévenue et chargée de veiller au respect du RGPD.
📊 **ENJEUX**
- **Pour les citoyens inscrits** : risque accru de recevoir des appels ou SMS frauduleux, de subir des tentatives d'hameçonnage ou des arnaques bancaires. Les numéros sont des clés d'entrée pour des attaques ciblées.
- **Pour les entreprises** : la fuite de numéros peut nuire à la confiance dans les dispositifs publics de protection.
- **Pour l'État** : réputation entachée, question sur la cybersécurité des services publics numériques.
- **Mécanisme** : l'absence de double authentification a permis l'accès illicite ; une faille de sécurité basique dans un service gouvernemental.
🔮 **PERSPECTIVES**
- **Scénario tendanciel** : les numéros volés seront utilisés massivement pour des campagnes de phishing et d'arnaque, sans remède immédiat. La fermeture de Bloctel ne supprime pas le risque.
- **Scénario de rupture** : si la CNIL impose des sanctions exemplaires et que les autorités renforcent la sécurité des services publics, cela pourrait servir de leçon. Les citoyens devront redoubler de vigilance face aux appels inconnus.
Contexte
Similaire à la fuite de données de l'ANTS en 2025, cet incident révèle des failles récurrentes dans la cybersécurité des services publics français.
Pourquoi c'est important
Ce sujet concerne directement tout Français inscrit sur Bloctel, car ses numéros de téléphone sont désormais entre les mains de criminels. Le piratage révèle une faille de sécurité dans un service public censé protéger les consommateurs, et expose à des tentatives de fraude et d'usurpation d'identité. Il souligne l'urgence de renforcer la cybersécurité des infrastructures numériques de l'État.
Acteurs clés
- Bloctel — Service gouvernemental anti-démarchage
A confirmé l'incident et a informé les victimes - Cybernox — Groupe cybercriminel
Revendique la fuite et a publié des données - DGCCRF — Autorité de tutelle
Supervise le dispositif Bloctel - CNIL — Autorité de protection des données
Prévenue conformément au RGPD
Chiffres clés
- 3 032 386 (selon ZATAZ) / 3 millions (selon 01net) — Numéros de téléphone volés (ZATAZ / 01net)
- 6 août 2026 à 19h36 — Date de la revendication (ZATAZ)
- 43,4 millions — Comptes piratés en France (1er semestre 2026) (01net)
- 11 août 2026 — Date de confirmation officielle (01net)
Et ensuite
Scénario tendanciel : les numéros volés alimenteront des campagnes de phishing et d'arnaque pendant des mois, sans recours efficace. Scénario de rupture : la CNIL pourrait imposer des amendes dissuasives et le gouvernement renforcer la sécurité des services publics, mais cela ne protégera pas les victimes déjà exposées.
Questions fréquentes
Quels sont les risques après la fuite de données de Bloctel ?
Les numéros de téléphone volés peuvent être utilisés pour des campagnes d'appels ou SMS frauduleux, des tentatives d'hameçonnage ou des arnaques bancaires. Il est recommandé de ne pas répondre aux sollicitations inconnues et de ne jamais communiquer de données personnelles ou bancaires par téléphone.
Que faire si mon numéro de téléphone est concerné par la fuite Bloctel ?
Bloctel a envoyé un email aux personnes concernées. Il est conseillé de redoubler de vigilance face aux appels et SMS non sollicités, de ne pas cliquer sur des liens suspects et de signaler toute tentative de fraude aux autorités compétentes (Signal-Spam, Pharos).
Pourquoi Bloctel a-t-il fermé définitivement ?
La fermeture de Bloctel était déjà prévue avant le piratage, dans le cadre d'une réforme du dispositif anti-démarchage. L'incident de sécurité a précipité la fin du service, qui a cessé ses activités le jour même de la confirmation de la fuite.