La DGCCRF a été victime d’une cyberattaque. L’affaire avait d’abord circulé comme une rumeur. Puis, l’administration a finalement confirmé l’incident et publié une mise en garde à destination des consommateurs.
Près de 3 millions de numéros de téléphone auraient été compromis, dont environ 600 000 appartenant à des particuliers inscrits à Bloctel. Des personnes qui avaient justement fait la démarche pour éviter les appels commerciaux.
Le service public créé pour limiter le démarchage téléphonique vient donc de connaître un drôle de retour de bâton. Difficile de faire plus ironique, non ?
Encore heureuse que les données dérobées se limitent aux numéros de téléphone. Aucun nom, aucune adresse et aucune autre information personnelle n’a été compromise. Cela étant, la prudence est de mise.
Pourquoi faut-il se méfier après cette cyberattaque chez DGCCRF ?
Il va de soi que des numéros de téléphone volé lors de la cyberattaque contre la DGCCRF n’ont pas la même valeur que des mots de passe bancaire. Certes, ils peuvent devenir une arme redoutable entre de mauvaises mains. La DGCCRF craint notamment une multiplication des démarchages frauduleux.
Les personnes concernées pourraient recevoir des SMS piégés ou être ciblées par des tentatives d’hameçonnage. Un message peut par exemple prétendre provenir d’une administration, d’un service connu ou même de Bloctel.
L’objectif est ensuite de pousser la victime à cliquer sur un lien ou à transmettre des informations sensibles. La DGCCRF recommande ainsi de se méfier particulièrement des sollicitations inattendues. Il vaut mieux ne pas répondre aux messages suspects et éviter de cliquer sur les liens reçus par SMS.
Surtout, évitez de communiquer vos informations personnelles ou bancaires à un interlocuteur dont l’identité n’a pas été vérifiée. En cas de doute, le plus simple reste de raccrocher et de contacter soi-même l’organisme concerné via ses canaux officiels.
Une ironie assez sévère
Savez-vous ce qui rend cette affaire encore plus ironique ? Le calendrier. Bloctel a officiellement fermé le 11 août 2026. Soit seulement quelques jours après la révélation de cette fuite.
Pour info, le service, lancé en 2016, disparaît après plusieurs années d’existence et sur un dernier épisode particulièrement malvenu. Cela ne signifie toutefois pas qu’il faut accepter son téléphone comme une zone de chasse ouverte aux démarcheurs.
D’autres solutions permettent encore de filtrer ou de bloquer les appels indésirables. Certaines applications françaises et gratuites peuvent notamment prendre le relais pour limiter les sollicitations intempestives.
Cependant, pour en revenir à nos moutons ! La DGCCRF précise que la cyberattaque n’a pas touché directement la base de données de Bloctel. Le cybercriminel aurait plutôt exploité un compte professionnel compromis. Celui-ci permettait d’accéder à des fichiers de prospection contenant des numéros affichés en clair.
Dès que l’incident a été découvert, le compte concerné a été bloqué. La Commission nationale de l’informatique et des libertés (CNIL) a également été informée de la situation.
- Partager l'article :
