Des personnes dont le numéro de téléphone figurait dans les fichiers de prospection de K par K ont été informées, par une notification datée du 18 août 2026, d'un incident de sécurité. L'enseigne française de rénovation de l'habitat (fenêtres, volets et portes), qui compte plus de 120 établissements ouverts en France, précise que ces fichiers avaient été transmis à Bloctel, le service lié à la liste d'opposition au démarchage téléphonique.
Comment les fichiers de K par K ont été récupérés
Selon la notification, un tiers non autorisé a usurpé un compte professionnel utilisateur de Bloctel. Cet accès lui a permis de télécharger les fichiers échangés avec le service : la liste de numéros soumise par l'enseigne, et le fichier que Bloctel lui restitue après comparaison avec la liste d'opposition. Les personnes touchées sont donc celles dont le numéro avait été rassemblé en vue d'un démarchage.
K par K affirme que la seule donnée personnelle concernée est le numéro de téléphone et qu'aucune autre catégorie n'a été identifiée, tout en indiquant que des investigations restent en cours pour établir le périmètre de l'incident. Aucun volume n'est avancé dans la notification. Le compte visé a été bloqué, l'ensemble des comptes professionnels du service ont été vérifiés et les comptes inactifs verrouillés. L'incident a été notifié à la CNIL.
Une notification rattachée au piratage de Bloctel
Cette notification se rattache à la fuite visant Bloctel, confirmée le 12 août 2026 par la DGCCRF. L'administration l'attribue à un accès frauduleux sur un compte professionnel qui n'était pas protégé par une authentification multifacteur, et fait état de 3 millions de numéros récupérés, dont 600 000 inscrits sur la liste d'opposition.
Un numéro de téléphone seul ne révèle ni nom ni adresse, mais il suffit pour recevoir des appels et des SMS indésirables ou frauduleux. À l'échelle de Bloctel, une partie des numéros récupérés appartient justement à des personnes inscrites sur la liste d'opposition, qui avaient demandé à ne plus être démarchées par téléphone.
Détails techniques :
- Notification adressée aux personnes concernées le 18 août 2026
- Accès obtenu par l'usurpation d'un compte professionnel utilisateur de Bloctel
- Fichiers téléchargés : fichier de numéros soumis par K par K et fichier restitué après confrontation à la liste d'opposition
- Fuite Bloctel confirmée le 12 août 2026 par la DGCCRF : 3 millions de numéros récupérés, dont 600 000 inscrits sur la liste d'opposition
- Compte professionnel non protégé par authentification multifacteur, selon la DGCCRF
- Investigations toujours en cours sur le périmètre de l'incident
Données concernées :
- Numéro de téléphone
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise