Le 11 août 2026, Bloctel annonce un piratage affectant trois millions de numéros de téléphone, le jour même de sa fermeture. Pour les ménages français victimes, les conséquences financières s’annoncent lourdes : démarchages intensifiés, tentatives de fraude bancaire et usurpation d’identité menacent des centaines de millions d’euros d’économies.
Bloctel piratée : 3 millions de Français exposés aux coûts de la fraude
By
Published on 13 août 2026 5h10
20%Plus de 20% des numéros de téléphone utilisant Bloctel ont fuité.
Le 11 août 2026, jour de sa fermeture définitive, Bloctel annonce avoir subi un piratage informatique. Trois millions de numéros de téléphone se retrouvent entre les mains de cybercriminels. Pour les ménages français victimes, la facture pourrait s'alourdir : démarchages agressifs, tentatives d'escroquerie bancaire, usurpation d'identité. Un service censé protéger les consommateurs devient paradoxalement une source de vulnérabilité financière.
L'ironie de la situation frappe immédiatement. Alors que la nouvelle législation impose le consentement préalable pour tout démarchage téléphonique, rendant Bloctel obsolète, les utilisateurs découvrent que leurs coordonnées ont été dérobées. Le 6 août, les groupes de hackers Cybernox et "don't call me" revendiquent l'attaque sur un forum du dark web. Cinq jours s'écoulent avant que le gouvernement ne confirme officiellement la brèche de sécurité. Entre-temps, les fichiers circulent librement sur les réseaux cybercriminels.
Un service de protection qui expose les ménages aux arnaqueurs : 3 millions de numéros compromis
Sur les 14 millions de numéros inscrits dans la base de données Bloctel, trois millions ont été exfiltrés par les pirates informatiques. Soit 21% des personnes ayant fait confiance au dispositif gouvernemental. Les cybercriminels ont diffusé gratuitement ces données sur leurs plateformes, maximisant ainsi leur exploitation potentielle. Contrairement à d'autres fuites où les informations se monnayent, cette diffusion gratuite multiplie les risques d'utilisation frauduleuse.
La Cnil a été notifiée conformément aux obligations légales du RGPD. Mais pour les victimes, la notification arrive après la compromission. Seuls les numéros de téléphone ont été dérobés, sans nom, prénom ou coordonnées bancaires associées. Cette limitation relative n'empêche pas les exploitations malveillantes. Un numéro suffit pour lancer des campagnes de phishing ciblées ou tester des arnaques au faux conseiller bancaire.
Démarchage, phishing, usurpation d'identité : les vrais coûts pour votre portefeuille
Bloctel prévient dans son email aux utilisateurs concernés : "La divulgation d'un numéro de téléphone peut notamment favoriser la réception d'appels ou de SMS indésirables ainsi que des tentatives de fraude ou d'hameçonnage." Cette formulation administrative masque une réalité économique brutale. Les victimes de fraude téléphonique perdent en moyenne 1 200 euros par incident selon les statistiques de la Fédération bancaire française. Avec trois millions de numéros en circulation, le potentiel de dommages financiers atteint des centaines de millions d'euros.
Les arnaques les plus courantes exploitent la crédulité ou l'urgence. Faux conseillers bancaires signalant une opération suspecte, fausses amendes à régler immédiatement, usurpation d'identité d'un proche en détresse. Chaque technique vise à extorquer rapidement de l'argent avant que la victime ne réalise la supercherie. Les personnes âgées, surreprésentées parmi les inscrits Bloctel, constituent des cibles privilégiées pour ces escroqueries.
La défaillance technique : absence de 2FA et données en clair
L'attaque a exploité une faille béante : l'absence de double authentification (2FA) sur les comptes professionnels accédant à la base de données. Un simple vol d'identifiants a permis aux pirates d'usurper un compte légitime et de télécharger massivement les fichiers. Pire encore, les numéros de téléphone étaient stockés en clair, sans chiffrement. Une pratique obsolète pour un service gouvernemental gérant des données personnelles sensibles.
Cette négligence technique révèle un sous-investissement chronique dans la sécurité informatique des services publics. Alors que le secteur privé impose désormais systématiquement la double authentification, les administrations accusent un retard préoccupant. Le coût d'implémentation d'une 2FA représente quelques milliers d'euros. Le coût de son absence se chiffre aujourd'hui en millions, sans compter l'atteinte à la confiance citoyenne.
Arnaque bancaire, usurpation d'identité : les risque bien connus de ce type de piratage
Au-delà des montants directement extorqués, les victimes de fraude téléphonique supportent des frais annexes rarement comptabilisés. Changement de numéro de téléphone, mise à jour des contacts professionnels, modification des identifiants bancaires liés au numéro. Ces démarches administratives représentent un coût indirect substantiel. Sans compter les heures passées à signaler la fraude aux autorités, contacter sa banque, bloquer ses comptes par précaution.
L'usurpation d'identité, facilitée par la possession d'un numéro de téléphone, engendre des conséquences durables. Ouverture de crédits frauduleux, souscription d'abonnements non désirés, utilisation du numéro pour d'autres escroqueries. Régulariser sa situation peut prendre des mois, voire des années. Pendant ce temps, le score de crédit se dégrade, compliquant l'accès aux financements légitimes. Un cercle vicieux dont les répercussions financières s'étendent bien au-delà de la fraude initiale.
Le stress généré par cette exposition permanente aux tentatives de fraude affecte la santé mentale et la productivité. Certains utilisateurs choisiront de changer de numéro, une procédure facturée entre 10 et 30 euros par les opérateurs. Mais le coût réel inclut la mise à jour de tous les services liés : banque, assurances, administrations, employeur. Une migration complète nécessite plusieurs heures de démarches. Pour trois millions de personnes, cette option représente un coût social considérable.
Le nouveau régime légal suffira-t-il à protéger les ménages ?
Lancé en 2016, Bloctel devait révolutionner la protection contre le démarchage téléphonique. Dix ans plus tard, le bilan s'avère accablant. Un rapport parlementaire de février 2025 conclut que le service était "peu utilisé et, quand il l'est, il ne protège pas les inscrits contre les appels intempestifs." Les démarcheurs peu scrupuleux ignoraient systématiquement la liste d'opposition. Les sanctions, rarement appliquées, n'avaient aucun effet dissuasif.
Cette inefficacité explique pourquoi le législateur a choisi d'inverser la logique réglementaire. Plutôt qu'une liste d'opposition facultative, le nouveau cadre interdit par défaut tout démarchage sans consentement préalable explicite. Un changement philosophique majeur qui bouleverse les stratégies commerciales des entreprises. Mais cette révolution légale survient alors que les données de millions d'utilisateurs circulent déjà librement dans les milieux cybercriminels.