Spezialisten der Abteilung BI.ZONE Threat Intelligence haben auf versteckten Internet-Ressourcen eine Datenbank mit personenbezogenen Daten von Telegram-Messengernutzern identifiziert. Der Datensatz enthält Informationen über Personen, die sich 2025 an den Kundendienst gewandt hatten: Telefonnummern, Konto-IDs, Angaben zu den verwendeten Geräten sowie die vollständigen Texte der Anfragen an die Betreiber. Nach Analystenschätzungen könnte die Datenbank unter einem beschränkten Kreis von Käufern verbreitet worden sein, was bedeutet, dass ein beträchtlicher Teil der Betroffenen möglicherweise nichts von der Kompromittierung ihrer Daten erfährt.
Ursache des Lecks: Das ehrenamtliche Support-Modell
Als wahrscheinlichste Ursache des Vorfalls nennt BI.ZONE den Missbrauch von Zugriffsrechten durch ehrenamtliche Mitarbeiter des Telegram-Supports. Nutzeranfragen werden von Freiwilligen bearbeitet, die ein internes Auswahlverfahren durchlaufen haben, jedoch weder durch Arbeitsverträge an das Unternehmen gebunden sind noch Geheimhaltungsvereinbarungen (NDAs) unterzeichnen. Ein solches Modell birgt Risiken für einen unkontrollierten Zugriff auf vertrauliche Informationen außerhalb der Unternehmensinfrastruktur: Der Freiwillige erhält vollständige Nutzerdaten, trägt jedoch rechtlich keine Verantwortung für deren spätere Verwendung oder Weitergabe an Dritte.
Welche Bedrohung für Nutzer besteht
Von besonderem Wert für Angreifer sind gerade die Chat-Texte. Die darin enthaltenen Details in Kombination mit Kontaktdaten ermöglichen es, gezielte Phishing-Angriffe auf Kontoinhaber, deren persönliche und berufliche Kontakte vorzubereiten. Auch Unternehmenskonten sind gefährdet, einschließlich jener, deren Zugriff über den Support wiederhergestellt wurde: Ein Angreifer, der den Kontext der Anfrage und die Konto-ID kennt, kann eine legitime Anfrage imitieren oder die Informationen für Social Engineering nutzen.
BI.ZONE-Empfehlungen für Nutzer und Unternehmen
Das Unternehmen rät Nutzern, keine sensiblen arbeitsbezogenen Informationen, Passwörter und Zugangscodes über den Support-Chat zu übermitteln sowie ein Telegram-Cloud-Passwort einzurichten, das den Chat zusätzlich schützt. Organisationen wird empfohlen, Unternehmenskonten des Messengers in die Liste der zu schützenden Informationswerte aufzunehmen und die Besonderheiten des ehrenamtlichen Support-Modells bei der Bewertung von Cyberbedrohungen zu berücksichtigen. Experten betonen, dass selbst bei clientseitiger Chat-Verschlüsselung die Metadaten von Anfragen und Anfragetexte ein schwaches Glied bleiben, wenn sie von Personen ohne strenge rechtliche Auflagen bearbeitet werden.
Kontext: Das Ausmaß des Problems der ehrenamtlichen Unterstützung
Der Vorfall mit Telegram ist kein Einzelfall: Das Modell des Einbezugs externer Freiwilliger zur Bearbeitung von Nutzeranfragen ist in Technologieunternehmen weit verbreitet und erzeugt ein systemisches Risiko. Im Gegensatz zu fest angestellten Mitarbeitern durchlaufen Freiwillige keine regelmäßigen Zugriffsaudits, unterliegen keinen unternehmenseigenen Informationssicherheitsrichtlinien und tragen nicht im selben Maße straf- oder zivilrechtliche Verantwortung für Datenlecks wie Angestellte. BI.ZONE weist darauf hin, dass die entdeckte Datenbank nur die Spitze des Eisbergs ist: Ohne öffentliche Offenlegung des Ausmaßes durch Telegram ist es unmöglich einzuschätzen, wie viele Nutzer von dem Leck betroffen sind und wann genau der Zugriff kompromittiert wurde.
