Fuite de données chez Bloctel : des numéros de téléphone ont été piratés, c’est officiel

Bloctel ferme ses portes… et se fait pirater. Alors que le service contre le démarchage téléphonique cesse ses activités, un pirate est parvenu à dérober une liste de numéros de téléphone inscrits sur la plateforme. Sur un forum, un pirate revendique le piratage de trois millions de numéros de téléphone appartenant à des Français.

La semaine dernière, un pirate s’est vanté d’avoir piraté Bloctel, le service français d’opposition au démarchage téléphonique qui vient de cesser ses activités . Sur un forum criminel, le hacker prétendait avoir mis la main sur trois millions de numéros de téléphone inscrits sur la liste anti-démarcharge au téléphone. Il s’agit des personnes qui se sont inscrites afin de ne plus recevoir d’appels intempestifs et indésirables.

🔴 Piratage de Bloctel : 3 millions de numéros de téléphone de la liste officielle anti-démarchage seraient concernés.

Une simple faille… et 3 millions de numéros de téléphone potentiellement dans la nature.

Le cybercriminel affirme avoir exploité une faille permettant de… https://t.co/whqFUUs8kM pic.twitter.com/0qwtLkQlRX

Pour arriver à ses fins, le pirate se serait appuyé sur l’absence de double authentification sur les systèmes de Bloctel, qui est géré par CONSOPROTEC, filiale de Worldline France, sous le contrôle de la DGCCRF. C’est ainsi qu’un « compte utilisateur utilisé pour accéder au service de consultation de Bloctel destiné aux entreprises » aurait été piraté, rapporte le site spécialisé FrenchBreaches . Le pirate aurait ainsi pu s’emparer d’une liste des numéros de téléphone inscrits dans Bloctel.

À lire aussi : Fuite de données chez Steam – une cyberattaque compromet les informations des joueurs en Europe

Quelques jours après la revendication du pirate, Bloctel a officiellement confirmé qu’une cyberattaque a touché ses systèmes. Au moment de fermer ses portes, le service a envoyé un mail pour prévenir toutes les personnes concernées. Le courriel indique que « votre numéro de téléphone est concerné par un incident de sécurité affectant des fichiers de prospection transmis au service Bloctel ».

🔴 L’État confirme le piratage de Bloctel : 3 millions de numéros de téléphone concernés. Un compte professionnel a été usurpé pour accéder et télécharger des fichiers contenant des numéros de téléphone. https://t.co/sHcbdkmRRv pic.twitter.com/bzGZoJLqR9

Le service anti-démarchage de la DGCCRF explique qu’un « tiers non autorisé » a pu usurper l’identité d’un « compte professionnel utilisateur du service » . L’intrus a ainsi été en mesure de « télécharger des fichiers échangés avec le service » . Les fichiers compromis comprennent la liste des numéros de téléphone que le compte professionnel avait transmise à Bloctel, c’est-à-dire les numéros qu’il souhaitait démarcher , et le fichier renvoyé par Bloctel dans le cadre de l’échange.