Bloctel a fermé en laissant fuiter des millions de numéros de téléphone : que faire ?
Bloctel a fermé ses portes le 11 août, quelques jours après une fuite touchant 3 millions de numéros de téléphone français. Voici ce qui s’est passé, et comment protéger vos données.
Trois millions de numéros de téléphone français viennent de fuiter, et pas depuis n’importe où : chez Bloctel, le service censé vous protéger du démarchage téléphonique. Des millions de Français s’y étaient inscrits gratuitement pour ne plus recevoir d’appels commerciaux non sollicités. Mauvaise nouvelle : l’outil a fermé ses portes le 11 août, quelques jours à peine après avoir laissé filer une partie de ses données.
Bloctel a fermé, mais pas sans dégâts
La Direction générale de la concurrence, de la consommation et de la répression des fraudes a confirmé les faits : un cybercriminel a mis la main sur des fichiers contenant 3 millions de numéros de téléphone. Environ 600 000 d’entre eux appartenaient à des personnes inscrites sur la liste d’opposition.
Les autorités précisent que ni les noms ni les adresses n’ont fuité, uniquement les numéros. De quoi rassurer, en apparence. Sauf que ce n’est jamais aussi simple qu’un chiffre isolé.
Cette fuite tombe au pire moment possible pour Bloctel : le service a fermé ses portes le 11 août, quelques jours seulement après l’incident. Et sa disparition marque un vrai changement de modèle pour la France. Fini le système où le consommateur devait s’inscrire pour dire non aux appels commerciaux. Place à l’opt-in : désormais, les entreprises doivent obtenir un consentement clair et traçable avant de démarcher qui que ce soit par téléphone, et être capables de le prouver si on leur demande.
Pourquoi un simple numéro de téléphone reste dangereux ?
Un numéro seul, ce n’est pas grand-chose. Le problème, c’est que les criminels ne travaillent jamais avec une seule fuite à la fois. Des noms, des adresses e-mail, des mots de passe, des dates de naissance : ce genre d’informations circule déjà, exposé par d’innombrables violations de données passées.
Si votre numéro apparaît dans un fichier et votre nom dans un autre, il suffit de faire le lien. Ajoutez une recherche rapide sur les réseaux sociaux ou dans les registres publics, et un profil bien plus complet se dessine. Et s’il manque encore des pièces au puzzle, certains n’hésitent pas à vous les demander directement.
Un appel qui se présente comme votre banque ou votre opérateur mobile, et qui connaît déjà votre numéro, passe beaucoup mieux qu’un appel totalement anonyme. C’est là tout le danger : la crédibilité artificielle que ces bribes d’informations offrent aux escrocs.
Quelques signaux doivent alerter :
- Un changement de carte SIM que vous n’avez pas demandé.
- Une réinitialisation de mot de passe que vous n’avez pas initiée.
- Un code d’authentification reçu sans raison.
Si un interlocuteur se présente comme votre banque ou votre opérateur et réclame des informations sensibles, le réflexe à avoir est simple : raccrochez, et rappelez l’organisme via son numéro officiel.
Une protection plus large
Difficile de surveiller tout ça seul. Certains outils regroupent plusieurs protections en une : Bitdefender Premium Security, par exemple, associe un antivirus multiplateforme à une détection des arnaques par IA, capable de repérer le SMS de phishing avant que vous ne cliquiez dessus. Le VPN intégré tourne sans limite de trafic, utile pour éviter d’exposer un peu plus vos données à chaque connexion.
Reste la question de savoir si votre numéro traîne déjà ailleurs, associé à d’autres informations issues de fuites passées. C’est précisément ce que surveille Bitdefender Digital Identity Protection, un service à part avec son propre abonnement : il scrute le web à la recherche de vos données et vous alerte en cas d’exposition, avant que quelqu’un ne les exploite.
Pour les cas plus immédiats, deux outils gratuits font gagner un temps précieux. Face à un SMS ou un e-mail qui sonne faux, Bitdefender Scamio l’analyse en quelques secondes et confirme, ou pas, la tentative d’arnaque. Face à un appel d’un numéro inconnu, celui qui pourrait justement provenir de la fuite Bloctel, Reverse Phone Lookup vérifie s’il est associé à du spam avant même que vous ne décrochiez.
Sur Android, enfin, Bitdefender Mobile Security prend le relais une fois l’appel identifié comme suspect : blocage automatique, détection des schémas d’appels inhabituels, et possibilité de construire sa propre liste noire. Un produit vendu à part, lui aussi.
Aucun de ces outils ne rendra les escrocs inoffensifs du jour au lendemain. Mais ensemble, ils réduisent sérieusement la marge de manœuvre qu’une fuite comme celle de Bloctel vient de leur offrir.
Finalement, alors que Bloctel disparaît, le problème qu’il était censé résoudre, lui, reste entier. Sans liste d’opposition, sans case à cocher pour dire non, la responsabilité de trier le vrai appel du faux repose un peu plus sur vous. Reste à savoir si le système d’opt-in tiendra ses promesses, ou si les mêmes numéros continueront de circuler sous d’autres formes.
Cet article est une publication sponsorisée proposée par Bitdefender.
