Fuite de données chez Bloctel : des numéros de téléphone piratés
Bloctel, le service français d’opposition au démarchage téléphonique, a été victime d’une cyberattaque ayant entraîné le vol de trois millions de numéros de téléphone. Cette information a été confirmée par un pirate sur un forum criminel, alors que le service venait de cesser ses activités.
La semaine dernière, le hacker a revendiqué avoir exploité une faille de sécurité, affirmant avoir accédé à des données sensibles. Selon le site spécialisé FrenchBreaches, l’absence de double authentification sur les systèmes de Bloctel aurait permis au pirate de s’emparer d’une liste des numéros inscrits sur la plateforme.
Confirmation de l’incident
Quelques jours après la revendication du pirate, Bloctel a confirmé qu’un incident de sécurité avait touché ses systèmes. Un courriel a été envoyé aux personnes concernées, les informant que leur numéro de téléphone était impliqué dans l’incident.
Le service anti-démarchage de la DGCCRF a expliqué qu’un « tiers non autorisé » avait usurpé l’identité d’un compte professionnel pour accéder aux fichiers échangés avec le service. Ces fichiers contenaient les numéros de téléphone que le compte professionnel souhaitait démarcher.
Détails de la fuite
Bloctel a précisé que seul le numéro de téléphone des victimes a été compromis, sans accès à d’autres données personnelles. Le compte responsable de la cyberattaque a été bloqué pour éviter tout nouvel accès. L’ensemble des comptes professionnels a fait l’objet de vérifications et ceux identifiés comme inactifs ont été verrouillés.
Conformément au RGPD, Bloctel a informé la Commission nationale de l’informatique et des libertés (CNIL) de la cyberattaque. Le service a également recommandé aux personnes concernées de faire preuve de vigilance, car la divulgation d’un numéro de téléphone peut favoriser la réception d’appels ou de SMS indésirables ainsi que des tentatives de fraude ou d’hameçonnage.
Contexte général
Cet incident s’inscrit dans un contexte plus large de violations de données en France, qui a enregistré 43,4 millions de comptes piratés au cours des six premiers mois de l’année, faisant du pays le leader européen en matière de fuites de données.
Source : 01net
