Bonjour {name},

Depuis plusieurs années, nous encourageons les particuliers à protéger leurs données personnelles. Nous leur expliquons l'importance de choisir des mots de passe robustes, d'activer la double authentification, de limiter les informations qu'ils diffusent en ligne et de rester vigilants face aux tentatives d'arnaque. Mais que se passe-t-il lorsque ce ne sont plus les utilisateurs qui commettent une erreur… mais les plateformes censées les protéger ?

C'est exactement ce qui vient de se produire avec Bloctel, le service officiel permettant aux Français de s'opposer au démarchage téléphonique. Selon les informations communiquées, près de 3 millions de numéros de téléphone auraient été récupérés à la suite de la compromission d'un compte professionnel utilisé pour consulter la base. Plus préoccupant encore, plusieurs sources indiquent que ce compte n'aurait pas été protégé par une authentification multifacteur (MFA), pourtant considérée aujourd'hui comme un standard de sécurité.

Au-delà de l'incident technique, cette affaire soulève une question essentielle : comment continuer à sensibiliser les citoyens lorsque les services eux-mêmes ne respectent pas toujours les bonnes pratiques qu'ils recommandent ?

Cette fuite est un rappel brutal d'une réalité : personne n'est à l'abri d'une compromission. La cybersécurité ne dépend pas uniquement des utilisateurs. Elle repose aussi sur la responsabilité des organisations qui collectent et protègent nos données.

Une fuite qui dépasse largement le simple numéro de téléphone

À première vue, certains pourraient considérer qu'un numéro de téléphone n'est pas une donnée particulièrement sensible. C'est une erreur.

Aujourd'hui, le numéro de téléphone est devenu l'un des principaux identifiants numériques d'une personne. Il permet de vous contacter, bien sûr, mais aussi de vous retrouver sur certaines applications, de tenter de réinitialiser des comptes, de lancer des campagnes de phishing ciblées ou encore de crédibiliser des escroqueries.

Les cybercriminels ne cherchent plus uniquement à voler des mots de passe. Ils construisent progressivement des profils très précis à partir de multiples fuites de données. Un numéro de téléphone récupéré dans une fuite peut être croisé avec une adresse e-mail issue d'une autre base, un nom trouvé sur un réseau social ou encore des informations personnelles obtenues lors d'un précédent piratage. C'est cette accumulation qui rend aujourd'hui les campagnes de fraude aussi convaincantes.

Lorsque votre interlocuteur connaît votre nom, votre numéro, votre banque ou votre opérateur, vous avez naturellement davantage tendance à lui faire confiance. Et c'est précisément ce que recherchent les cybercriminels.

Une authentification multifacteur absente : un rappel que les bonnes pratiques doivent s'appliquer à tous

L'un des éléments les plus commentés dans cette affaire concerne les circonstances de la compromission.

Selon les informations rendues publiques, l'accès aurait été obtenu via un compte professionnel qui ne bénéficiait pas d'une authentification multifacteur. En 2026, cette information interpelle.

L'authentification multifacteur n'est plus une technologie émergente. Elle est aujourd'hui recommandée par l'ANSSI, par la CNIL, par les principaux éditeurs de logiciels et par l'ensemble des experts en cybersécurité. Elle constitue l'une des mesures les plus efficaces pour empêcher qu'un simple mot de passe compromis ne permette d'accéder à des données sensibles.

Aucune mesure n'est infaillible, mais l'absence de cette protection sur un service manipulant plusieurs millions de numéros de téléphone interroge légitimement. Cette affaire rappelle également une évidence : les recommandations de cybersécurité ne doivent pas uniquement être adressées aux particuliers. Elles doivent être appliquées avec la même rigueur par toutes les organisations, publiques comme privées.

Pourquoi cette fuite risque d'alimenter une nouvelle vague d'arnaques

Dans les semaines qui suivent une fuite de données importante, les cybercriminels adaptent presque systématiquement leurs campagnes. Les victimes reçoivent davantage d'appels frauduleux, de faux SMS, de messages se faisant passer pour leur banque, leur opérateur ou un service public.

Le fait que votre numéro figure potentiellement dans une base compromise ne signifie pas que vous serez automatiquement ciblé.

En revanche, il augmente les probabilités que vous soyez confronté à des tentatives de fraude plus crédibles. C'est précisément pour cette raison qu'il faut redoubler de vigilance.

• Un appel provenant d'un numéro français ne garantit rien.
• Un SMS reprenant votre prénom n'est pas une preuve d'authenticité.
• Un interlocuteur qui connaît certaines informations vous concernant n'est pas forcément légitime.

Aujourd'hui, les escroqueries les plus efficaces exploitent des données réelles. La meilleure protection reste donc votre capacité à vérifier avant d'agir.

Cette affaire montre pourquoi la sensibilisation reste indispensable

Nous investissons massivement dans les technologies de protection. Pare-feu, antivirus, intelligence artificielle, solutions de détection, chiffrement… Tous ces outils sont indispensables. Mais ils ne remplaceront jamais un utilisateur capable d'identifier une tentative de manipulation.

Chaque semaine, j'interviens auprès d'entreprises, de collectivités, d'établissements scolaires, de structures médico-sociales et d'associations. Et le constat est toujours le même : les attaques les plus efficaces ne sont pas forcément les plus techniques. Elles exploitent avant tout le comportement humain.

• Le manque de vigilance.
• La confiance.
• L'urgence.
• La pression.
• La peur

Former les utilisateurs n'est donc plus une option. C'est aujourd'hui l'un des investissements les plus rentables en matière de cybersécurité.

Ce que vous pouvez faire dès aujourd'hui

Si vous êtes un particulier, prenez quelques minutes pour revoir les paramètres de sécurité de vos principaux comptes. Activez la double authentification lorsque cela est possible, méfiez-vous des appels inattendus et ne communiquez jamais d'informations sensibles sous la pression d'un interlocuteur, même si celui-ci semble bien informé.

Si vous dirigez une entreprise, une collectivité ou une association, posez-vous une question simple : vos collaborateurs sauraient-ils reconnaître une tentative de phishing construite à partir de données réellement compromises ?

La réponse à cette question vaut souvent bien plus qu'un nouvel équipement de sécurité.

🗞️ Les actus cyber de la semaine

ZATAZ modernise ses outils dédiés à la cybersécurité

Le média spécialisé ZATAZ annonce une importante mise à jour de ses différents outils destinés à la veille, à la recherche d'informations et à l'analyse de données liées à la cybersécurité.

Ces évolutions témoignent de l'importance croissante des outils OSINT (Open Source Intelligence), devenus indispensables pour les chercheurs en cybersécurité, les journalistes, les enquêteurs et les professionnels de la sécurité numérique.

L'accès à une information fiable et à des outils performants constitue aujourd'hui un élément essentiel pour anticiper les cybermenaces.

🔗 Source : ZATAZ

Web Check : un outil OSINT très utile pour analyser un site Internet

IT-Connect met en avant Web Check, un outil open source permettant d'obtenir rapidement de nombreuses informations techniques sur un site web : certificats SSL, enregistrements DNS, technologies utilisées, performances, configuration ou encore informations de sécurité.

Accessible gratuitement, cet outil constitue une excellente ressource pour les administrateurs système, les professionnels de la cybersécurité, mais également pour les personnes souhaitant mieux comprendre le fonctionnement d'un site Internet.

Comme toujours avec les outils OSINT, leur utilisation doit s'inscrire dans un cadre légal et éthique.

🔗 Source : IT-Connect

Renforcement des contrôles d'identité dans les ports français

Les autorités françaises renforcent désormais les contrôles d'identité pour les navires faisant escale dans les ports de plaisance.

Si cette mesure concerne avant tout la sécurité maritime, elle illustre une tendance plus large : le renforcement des dispositifs de contrôle des identités dans un contexte où les menaces hybrides, mêlant criminalité organisée, fraude documentaire et risques numériques, deviennent de plus en plus présentes.

La sécurité physique et la cybersécurité sont aujourd'hui de plus en plus étroitement liées.

🔗 Source : Sud Ouest

Vagrant : comment transférer des fichiers entre une machine hôte et une machine virtuelle

IT-Connect publie un guide pratique expliquant différentes méthodes pour transférer des fichiers entre une machine physique et une machine virtuelle utilisant Vagrant.

Cet article s'adresse principalement aux administrateurs systèmes, développeurs et professionnels de l'infrastructure souhaitant automatiser leurs environnements de travail ou leurs laboratoires de test.

Une bonne maîtrise des environnements virtualisés est aujourd'hui devenue une compétence importante dans de nombreux métiers de l'informatique et de la cybersécurité.

🔗 Source : IT-Connect

Le fisc confirme un accès illégitime ayant exposé certaines données

Une administration fiscale a confirmé qu'un accès non autorisé avait permis d'exposer certaines données.

Même si les circonstances précises continuent d'être analysées, cette affaire rappelle une nouvelle fois que les organismes publics ne sont pas épargnés par les incidents de cybersécurité.

Chaque fuite de données renforce les risques de phishing ciblé, d'usurpation d'identité et d'escroqueries personnalisées. Pour les citoyens concernés, la vigilance reste indispensable face aux appels, SMS ou courriels inattendus utilisant des informations personnelles réelles.

🔗 Source : ZATAZ

La Fédération française de handball à son tour victime d'une cyberattaque

La Fédération française de handball a été victime d'une cyberattaque, rejoignant une liste de plus en plus longue de fédérations sportives touchées ces derniers mois.

Le secteur sportif est devenu une cible privilégiée en raison des nombreuses données personnelles qu'il traite : licenciés, bénévoles, salariés, partenaires, informations financières ou encore données médicales dans certains cas.

Cette multiplication des attaques rappelle que la cybersécurité concerne aujourd'hui toutes les organisations, quelle que soit leur taille ou leur secteur d'activité.

🔗 Source : ZDNET France

L'affaire Bloctel dépasse largement le simple cadre d'une fuite de données.

Elle rappelle que la confiance numérique repose sur des exigences élevées, tant pour les utilisateurs que pour les organisations qui traitent leurs données.

Elle montre aussi que les cybercriminels n'ont pas besoin de techniques spectaculaires pour réussir. Une simple compromission de compte, lorsqu'elle touche un service stratégique, peut avoir des conséquences pour plusieurs millions de personnes.

Chez Prévention Internet, j'accompagne les entreprises, les collectivités, les établissements scolaires, les associations et les structures de protection de l'enfance dans le développement d'une véritable culture de la cybersécurité.

Conférences, formations, ateliers de sensibilisation, prévention des arnaques, protection des données, intelligence artificielle, cyberharcèlement ou sécurité numérique : chaque intervention est construite à partir de situations réelles et adaptée à vos publics.

Parce qu'aujourd'hui, la meilleure protection ne consiste pas uniquement à installer de nouveaux outils.

Elle consiste à former les personnes qui les utilisent.

Vous souhaitez sensibiliser vos équipes, vos élèves, vos agents ou vos usagers ?

La cybersécurité commence toujours par la connaissance. Et la prévention reste notre meilleure défense.

Les archives à (re)découvrir

Vous y trouverez :

• les grandes tendances
• les outils gratuits
• les actualités majeures
• les meilleures recommandations

Contactez-moi pour :

• Identifier et signaler une menace en ligne.
• Obtenir des conseils personnalisés pour sécuriser vos comptes et appareils.
• Être guidé dans les démarches à suivre en cas de cyberattaque.

👉 Comment me joindre ?

• Par e-mail : [email protected]
• En ligne : www.prevention-internet.fr/assistance

Ne restez pas seul face aux menaces numériques.

Ensemble, nous trouverons des solutions adaptées pour protéger votre monde numérique.