Trois millions de numéros de téléphone consultés suite à une violation de données en France
600 000 numéros ont été enregistrés chez Bloctel
Trois millions de numéros de téléphone ont été consultés dans le cadre d’une violation de données impliquant Bloctel, l’ancien service français de désinscription permettant aux consommateurs d’enregistrer leurs numéros de téléphone afin de se désinscrire des appels marketing non sollicités.
La violation a été confirmée par le Direction générale de la concurrencede la consommation et de la répression des fraudes (DGCCRF), l’autorité française chargée de la concurrence, de la consommation et de la lutte contre la fraude.
Cela a eu lieu juste avant Bloctel a été définitivement fermé suivant Les nouvelles règles françaises en matière de marketing téléphonique.
Selon la DGCCRF, un cybercriminel a accédé frauduleusement à un compte professionnel et récupéré des fichiers contenant trois millions de numéros de téléphone. Parmi eux, 600 000 étaient inscrits auprès de Bloctel.
Un compte professionnel est un compte utilisé par une entreprise impliquée dans le marketing téléphonique pour accéder à Bloctel et vérifier ses listes de numéros de téléphone de prospection par rapport à la liste de désinscription de Bloctel.
Cependant, le gouvernement a déclaré que la violation n’avait pas révélé d’autres informations personnelles.
« Seuls les numéros de téléphone ont été dévoilés, sans aucune autre donnée personnelle (nom, adresse, etc.) », précise la DGCCRF dans son communiqué.
Il a ajouté que « la base de données Bloctel elle-même n’a pas été compromise ».
Les inscrits au Bloctel dont les numéros étaient concernés ont été prévenus.
Le compte piraté a été bloqué dès la découverte de l’incident et tous les comptes professionnels vérifiés.
Que doivent faire les consommateurs concernés ?
La DGCCRF conseille aux consommateurs d’être particulièrement prudents face aux appels et SMS inattendus suite à la faille.
Il recommande de ne pas répondre aux appels ou aux messages inconnus, d’être prudent avec les liens et de ne jamais fournir d’informations personnelles telles que les détails de votre compte par téléphone.
Les consommateurs devraient également envisager de modifier les mots de passe lorsque leur numéro de téléphone est utilisé comme identifiant pour les services en ligne.
Enfin, l’autorité a également averti la population d’être vigilante face aux demandes inhabituelles, telles que des instructions pour changer de carte SIM ou mettre à jour des mots de passe.
La brèche intervient alors que Bloctel se termine
L’incident s’est produit au moment même où la France abandonnait son précédent système de non-participation pour le marketing téléphonique.
Le Bloctel a officiellement pris fin le 11 août. Depuis, les entreprises doit désormais obtenir le consentement explicite et préalable du consommateur avant de passer des appels commerciaux.
Cela signifie que les consommateurs n’ont plus besoin de s’inscrire auprès de Bloctel pour refuser les appels marketing. Au lieu de cela, un système d’adhésion est désormais en place dans lequel ils doivent donner leur consentement explicite pour être contactés.
Il existe quelques exceptions, notamment les appels concernant un contrat existant et certains abonnements à des journaux, magazines et périodiques.
Les consommateurs qui reçoivent un appel commercial non sollicité peuvent le signaler via SignalConsodemandez à l’entreprise de supprimer ses données et de conserver des preuves telles que le numéro de l’appelant, la date et l’heure de l’appel.
