Une brèche de sécurité a récemment affecté Bloctel, le dispositif national d'opposition au démarchage téléphonique, entraînant la divulgation de trois millions de numéros de contact. La Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) a officialisé cette fuite par communiqué le mercredi 12 août, tout en apportant des éléments rassurants concernant la nature des données compromises.
Selon les informations communiquées par la DGCCRF, un "cybercriminel" est parvenu à extraire des fichiers contenant précisément trois millions de numéros de téléphone inscrits sur la liste Bloctel. Cependant, l'autorité publique a tenu à souligner qu'aucune donnée personnelle associée à ces numéros, telle que les noms, adresses postales ou autres informations d'identification des utilisateurs, n'a été compromise lors de cette intrusion. Seuls les numéros de téléphone ont été exposés.
Cet incident survient dans un contexte particulier pour le service Bloctel. La liste d'opposition a en effet été définitivement close la veille de l'annonce de la fuite, le mardi 11 août. Cette fermeture fait suite à l'entrée en vigueur d'une nouvelle législation renforçant considérablement le cadre du démarchage téléphonique. Désormais, toute prospection commerciale par téléphone doit être précédée d'un consentement explicite, préalable et traçable de la part du consommateur, dont les professionnels doivent être en mesure d'apporter la preuve.
Les usagers dont les numéros de téléphone ont été affectés par cette brèche ont été informés individuellement par courriel par la DGCCRF. En réaction à cet événement, l'organisme recommande aux consommateurs une vigilance accrue. Il est conseillé de rester particulièrement attentif face à toute sollicitation téléphonique inhabituelle ou aux demandes d'action émanant de sources non identifiées, afin de se prémunir contre d'éventuelles tentatives d'hameçonnage ou d'escroquerie.
Malgré l'ampleur numérique de cette fuite, la DGCCRF insiste sur le fait que la portée de l'incident est limitée, les données les plus sensibles ayant été épargnées. Cette situation souligne néanmoins les défis persistants en matière de cybersécurité, même pour des services voués à la protection des consommateurs.