Личные данные пользователей Telegram утекли через службу поддержки
- BI.ZONE обнаружила на теневых ресурсах базу данных пользователей Telegram, обращавшихся в поддержку в 2025 году; в ней есть телефоны, ID аккаунтов, сведения об устройствах и тексты запросов.
- Аналитики считают наиболее вероятной причиной утечки злоупотребление доступом волонтёров поддержки, не связанных с Telegram трудовыми договорами и обязательствами о неразглашении.
- BI.ZONE рекомендует не отправлять поддержке рабочую конфиденциальную информацию, пароли и коды доступа, а также установить облачный пароль Telegram.
Почему это важно: Переписки вместе с контактными данными позволяют готовить целевые атаки на пользователей, их связи и корпоративные аккаунты.
Специалисты BI.ZONE Threat Intelligence обнаружили на теневых ресурсах базу с персональными данными пользователей Telegram, которые обращались в службу поддержки в 2025 году. В массив вошли номера телефонов, идентификаторы аккаунтов, сведения об устройствах и тексты запросов.
Наиболее вероятной причиной утечки аналитики считают злоупотребление доступом со стороны волонтеров поддержки. Обращения пользователей обрабатывают добровольцы, прошедшие отбор, но не связанные с Telegram трудовыми договорами и обязательствами о неразглашении. Это создает риски неконтролируемого доступа к конфиденциальной информации за пределами корпоративной инфраструктуры.
Особую ценность для злоумышленников представляют сами переписки. Содержащиеся в них подробности в сочетании с контактными данными позволяют готовить целевые атаки на владельцев аккаунтов, их личные и рабочие связи. Под угрозой могут оказаться и корпоративные учетные записи, в том числе те, доступ к которым восстанавливали через поддержку.
По оценке BI.ZONE, база могла распространяться среди ограниченного круга покупателей, поэтому пострадавшие пользователи могут не узнать о компрометации своих данных.
В компании рекомендуют не передавать через поддержку чувствительную рабочую информацию, пароли и коды доступа, а также установить облачный пароль Telegram. Организациям советуют включить корпоративные аккаунты мессенджера в перечень защищаемых активов и учитывать особенности волонтерской поддержки при оценке киберугроз.
© iXBT
