En bref
- Environ 3 millions de numéros ont fuité
- Un compte professionnel a été compromis
- Le risque principal, appels et SMS frauduleux
La fuite arrive à un moment très particulier. Depuis le 11 août 2026, Bloctel a disparu et le démarchage téléphonique bascule dans un nouveau cadre, avec un consentement préalable exigé pour prospecter un consommateur, sauf exceptions prévues par la réglementation.
Ce télescopage change la lecture de l’incident. On pouvait croire que la fin de Bloctel calmerait le jeu. En réalité, cette fuite rappelle une chose simple, les fraudeurs, eux, ne suivent pas les règles.
Un incident qui tombe au pire moment
Dans les faits, l’affaire ne correspond pas à un piratage complet de la plateforme. Les éléments rapportés évoquent la prise de contrôle d’un compte professionnel donnant accès au service, puis le téléchargement de fichiers de prospection par un tiers non autorisé.
Résultat, environ 3 millions de numéros de téléphone ont été exposés. Une partie appartiendrait à des personnes inscrites sur Bloctel. La nuance compte, car rien n’indique à ce stade que toute la base du dispositif ait fuité.
Ce qui a réellement été exposé
Autre point important, les fichiers concernés contiendraient surtout des numéros de téléphone, sans les éléments d’identité permettant de rattacher directement chaque ligne à une personne.
Bon, ça limite une partie du risque. Un numéro seul ne donne pas accès à un compte bancaire, à des identifiants ou à une adresse. Mais ce n’est pas anodin non plus, parce qu’un numéro reste une donnée personnelle exploitable pour lancer des campagnes d’appels, de SMS frauduleux ou des tentatives plus progressives pour soutirer d’autres informations.
Pourquoi un simple numéro reste utile aux fraudeurs
Le danger le plus concret, ce sont donc les sollicitations qui paraissent crédibles. Un faux conseiller bancaire, une prétendue administration, un message évoquant un remboursement ou une facture impayée, ce genre de scénario fonctionne justement parce qu’il mise sur l’habitude et sur l’urgence.
Selon les recommandations rappelées par la CNIL, mieux vaut ne jamais communiquer d’informations sensibles à un interlocuteur dont l’identité n’a pas été vérifiée. Si un appel vous presse, raccrochez puis contactez directement l’organisme via ses coordonnées officielles.
Les réflexes à garder face aux appels et aux SMS
Même logique pour les messages. Il ne faut pas cliquer sur les liens reçus dans des SMS suspects, ni transmettre plus de renseignements à quelqu’un qui prétend vous aider après une fuite.
Et un dernier piège revient souvent après ce type d’incident, les sites qui promettent de vérifier si votre numéro fait partie des données compromises. La CNIL met en garde contre ces plateformes, qui peuvent elles-mêmes chercher à récupérer de nouvelles informations. Dans ce genre de dossier, rester sur les canaux officiels reste la meilleure protection.
