La Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) a confirmé ce mercredi 12 août le vol de 3 millions de numéros de téléphone issus de la plateforme Bloctel. Aucune donnée nominative n'a été compromise, assure l'organisme.
Une fuite de données sans précédent
Un "cybercriminel" a réussi à "récupérer des fichiers contenant 3 millions de numéros de téléphone", mais "aucune donnée personnelle n'a été divulguée (nom, adresse etc.)", précise la DGCCRF dans un communiqué. Les consommateurs inscrits sur Bloctel concernés par cet incident ont été informés par courriel par la plateforme elle-même.
La DGCCRF appelle les consommateurs à rester vigilants face aux sollicitations inhabituelles et aux demandes d'action si elles ne sont pas à l'origine. Cette fuite intervient dans un contexte de transition réglementaire majeure.
Une réforme qui change tout
Cet incident de sécurité survient avant la fermeture définitive de Bloctel, prévue par le gouvernement dans le cadre d'une loi visant à lutter contre le harcèlement téléphonique. Cette réforme, entrée en vigueur mardi, met fin au système précédent où les consommateurs devaient s'inscrire sur la liste d'opposition pour refuser d'être démarchés.
Désormais, tout appel commercial doit être précédé d'un consentement explicite, préalable et traçable, dont le professionnel doit apporter la preuve. Cette nouvelle obligation vise à renforcer la protection des consommateurs face aux pratiques de démarchage abusif.
Des précédents inquiétants
Cette fuite s'ajoute à une série de cyberattaques récentes ayant touché des organismes français. On peut citer notamment le piratage de France Travail (340 000 demandeurs d'emploi), celui de l'Éducation nationale (243 000 agents), ou encore celui de Gîtes de France (389 000 clients). Ces incidents soulignent la vulnérabilité des systèmes de données en France.
La DGCCRF n'a pas précisé si une plainte avait été déposée ni si une enquête était en cours. Les consommateurs concernés sont invités à surveiller leurs comptes et à signaler toute activité suspecte.
