Новости Личные данные пользователей Telegram утекли в сеть через службу поддержки

[Yana707]

Аналитики кибербезопасности BI.ZONE обнаружили в даркнете базу данных пользователей Telegram, обращавшихся в службу поддержки мессенджера в течение 2025 года.

Обнаружение утекшей базы данных и возможная причастность волонтеров поддержки
Специалисты подразделения BI.ZONE Threat Intelligence выявили на теневых форумах массив с конфиденциальными данными пользователей Telegram, которые обращались в службу поддержки в 2025 году.
В скомпрометированную базу попали номера телефонов, уникальные идентификаторы аккаунтов, технические сведения об используемых устройствах и полные тексты обращений.
Наиболее вероятной причиной инцидента эксперты называют злоупотребление полномочиями со стороны волонтеров поддержки, которые обрабатывают заявки без трудовых договоров и жестких соглашений о неразглашении.

──────────────────────────────────────────────────

Опасность переписок для целевых атак и угроза корпоративным аккаунтам
Особую ценность для киберпреступников представляют сами тексты переписок с операторами, раскрывающие личные и рабочие подробности жизни владельцев учетных записей.
Сочетание контактной информации с деталями запросов позволяет мошенникам организовывать высокоточные целевые атаки на самих пользователей и их деловое окружение.
Под серьезным ударом также оказываются корпоративные аккаунты компаний, особенно те профили, доступ к которым ранее восстанавливался через официальную службу поддержки.

──────────────────────────────────────────────────

Закрытое распространение данных и рекомендации экспертов по защите профиля
По предварительной оценке аналитиков BI.ZONE, утекшая база распространялась среди ограниченного круга покупателей, из-за чего пострадавшие могут долго не подозревать о компрометации.
Специалисты настоятельно рекомендуют пользователям никогда не передавать в чаты поддержки конфиденциальную рабочую информацию, пароли, коды доступа и обязательно включить облачный пароль.
Организациям же советуют внести корпоративные аккаунты мессенджера в перечень критически важных защищаемых активов с учетом специфики работы волонтерской инфраструктуры.

──────────────────────────────────────────────────

Обращались ли вы когда-нибудь в службу поддержки Telegram и доверяете ли волонтерской модели обработки заявок в крупных сервисах?

 

[ForumOK]

После таких новостей доверия к “волонтерской” поддержке становится заметно меньше. Особенно если у людей есть доступ к чувствительным обращениям, а формально ответственность и контроль могут быть размыты.

В этой истории самое неприятное даже не номера телефонов, а именно тексты переписок. Люди в поддержку часто пишут лишнее: описывают проблему, указывают резервные контакты, детали по аккаунту, иногда рабочие процессы. Для таргетированных атак это просто подарок.

В Telegram в поддержку не обращался, и после такого точно лишний раз не стал бы. Если и писать, то только самый минимум информации, без подробностей, которые можно потом использовать против тебя или компании.

Для корпоративных аккаунтов это вообще тревожный сигнал. Многие до сих пор относятся к мессенджеру как к “просто чату”, а по факту там уже и рабочие коммуникации, и клиенты, и иногда доступ к важным процессам. Значит, и защищать такие аккаунты надо как полноценный критичный актив.