Данные пользователей Telegram из поддержки нашли на теневых ресурсах

В базе есть номера телефонов, идентификаторы аккаунтов, сведения об устройствах и тексты обращений. Переписки могут помочь злоумышленникам подготовить целевые атаки на владельцев аккаунтов и их личные или рабочие связи. Риск затрагивает и корпоративные учётные записи, доступ к которым восстанавливали через поддержку.

Аналитики считают наиболее вероятной причиной утечки злоупотребление доступом волонтёров. Добровольцы проходят отбор и обрабатывают обращения пользователей, но не связаны с Telegram трудовыми договорами и обязательствами о неразглашении. По оценке BI.ZONE, база могла распространяться среди ограниченного круга покупателей и остаться незамеченной для пострадавших.

BI.ZONE рекомендует не отправлять в поддержку конфиденциальную рабочую информацию, пароли и коды доступа, а также установить облачный пароль Telegram. Организациям советуют включить корпоративные аккаунты мессенджера в список защищаемых активов и учитывать волонтёрскую поддержку при оценке киберугроз.