--- title: "Datenbank mit Support-Anfragen von Telegram-Nutzern im Darknet entdeckt" description: "BI.ZONE Threat Intelligence hat im Darknet eine Datenbank mit personenbezogenen Daten von Telegram-Nutzern entdeckt, die 2025 den Support kontaktierten. Das Leck umfasst Telefonnummern, Konto-IDs und Chat-Texte." date: 2026-11-13T15:58:58.413Z lang: de url: https://xab.info/de/posts/telegram-support-datenleck-bi-zone tags: [telegram, data-leak, bi-zone, cybersecurity, privacy, darknet] author: "Alexander Buran" publisher: "XAB.info" --- # Datenbank mit Support-Anfragen von Telegram-Nutzern im Darknet entdeckt ![Smartphone mit geöffneter Messenger-App und Cybersicherheits-Icons auf einem Schreibtisch mit Laptop](https://xab.info/media/2026/11/13/telegram-support-data-leak-bi-zone/telegram-support-data-leak-bi-zone-1.webp) ## Kernpunkte - BI.ZONE Threat Intelligence entdeckte auf versteckten Ressourcen eine Telegram-Nutzerdatenbank von Personen, die 2025 den Support kontaktierten - Der Datensatz umfasst Telefonnummern, Konto-IDs, Gerätedetails und Anfragetexte - Die wahrscheinlichste Ursache ist der Missbrauch von Zugriffsrechten durch Support-Freiwillige ohne Arbeitsverträge oder NDAs - Chat-Texte ermöglichen gezielte Phishing-Angriffe; Unternehmenskonten sind ebenfalls gefährdet - BI.ZONE empfiehlt das Einrichten eines Telegram-Cloud-Passworts und den Verzicht auf die Weitergabe sensibler Infos über den Support Spezialisten der Abteilung BI.ZONE Threat Intelligence haben auf versteckten Internet-Ressourcen eine Datenbank mit personenbezogenen Daten von Telegram-Messengernutzern identifiziert. Der Datensatz enthält Informationen über Personen, die sich 2025 an den Kundendienst gewandt hatten: Telefonnummern, Konto-IDs, Angaben zu den verwendeten Geräten sowie die vollständigen Texte der Anfragen an die Betreiber. Nach Analystenschätzungen könnte die Datenbank unter einem beschränkten Kreis von Käufern verbreitet worden sein, was bedeutet, dass ein beträchtlicher Teil der Betroffenen möglicherweise nichts von der Kompromittierung ihrer Daten erfährt. ### Ursache des Lecks: Das ehrenamtliche Support-Modell Als wahrscheinlichste Ursache des Vorfalls nennt BI.ZONE den Missbrauch von Zugriffsrechten durch ehrenamtliche Mitarbeiter des Telegram-Supports. Nutzeranfragen werden von Freiwilligen bearbeitet, die ein internes Auswahlverfahren durchlaufen haben, jedoch weder durch Arbeitsverträge an das Unternehmen gebunden sind noch Geheimhaltungsvereinbarungen (NDAs) unterzeichnen. Ein solches Modell birgt Risiken für einen unkontrollierten Zugriff auf vertrauliche Informationen außerhalb der Unternehmensinfrastruktur: Der Freiwillige erhält vollständige Nutzerdaten, trägt jedoch rechtlich keine Verantwortung für deren spätere Verwendung oder Weitergabe an Dritte. ### Welche Bedrohung für Nutzer besteht Von besonderem Wert für Angreifer sind gerade die Chat-Texte. Die darin enthaltenen Details in Kombination mit Kontaktdaten ermöglichen es, gezielte Phishing-Angriffe auf Kontoinhaber, deren persönliche und berufliche Kontakte vorzubereiten. Auch Unternehmenskonten sind gefährdet, einschließlich jener, deren Zugriff über den Support wiederhergestellt wurde: Ein Angreifer, der den Kontext der Anfrage und die Konto-ID kennt, kann eine legitime Anfrage imitieren oder die Informationen für Social Engineering nutzen. ### BI.ZONE-Empfehlungen für Nutzer und Unternehmen Das Unternehmen rät Nutzern, keine sensiblen arbeitsbezogenen Informationen, Passwörter und Zugangscodes über den Support-Chat zu übermitteln sowie ein Telegram-Cloud-Passwort einzurichten, das den Chat zusätzlich schützt. Organisationen wird empfohlen, Unternehmenskonten des Messengers in die Liste der zu schützenden Informationswerte aufzunehmen und die Besonderheiten des ehrenamtlichen Support-Modells bei der Bewertung von Cyberbedrohungen zu berücksichtigen. Experten betonen, dass selbst bei clientseitiger Chat-Verschlüsselung die Metadaten von Anfragen und Anfragetexte ein schwaches Glied bleiben, wenn sie von Personen ohne strenge rechtliche Auflagen bearbeitet werden. ### Kontext: Das Ausmaß des Problems der ehrenamtlichen Unterstützung Der Vorfall mit Telegram ist kein Einzelfall: Das Modell des Einbezugs externer Freiwilliger zur Bearbeitung von Nutzeranfragen ist in Technologieunternehmen weit verbreitet und erzeugt ein systemisches Risiko. Im Gegensatz zu fest angestellten Mitarbeitern durchlaufen Freiwillige keine regelmäßigen Zugriffsaudits, unterliegen keinen unternehmenseigenen Informationssicherheitsrichtlinien und tragen nicht im selben Maße straf- oder zivilrechtliche Verantwortung für Datenlecks wie Angestellte. BI.ZONE weist darauf hin, dass die entdeckte Datenbank nur die Spitze des Eisbergs ist: Ohne öffentliche Offenlegung des Ausmaßes durch Telegram ist es unmöglich einzuschätzen, wie viele Nutzer von dem Leck betroffen sind und wann genau der Zugriff kompromittiert wurde. ## Faktencheck und Quellen - [Личные данные пользователей Telegram утекли через службу поддержки](https://www.ixbt.com/news/2026/11/13/licnye-dannye-polzovatelei-telegram-utekli-cerez-sluzbu-podderzki.html) - Primärquelle: Bericht von BI.ZONE Threat Intelligence. Die Tatsache der Datenbankentdeckung ist bestätigt; die Ursache des Lecks wird als „am wahrscheinlichsten“ angegeben und ist von Telegram nicht bestätigt. Das Ausmaß des Lecks wurde nicht offengelegt. - [Данные почти всех жителей Казахстана утекли в даркнет](https://www.infox.ru/news/251/384427-dannye-pocti-vseh-zitelej-kazahstana-utekli-v-darknet) - Beschreibt ein anderes Leck (eGov-Staatsportal, 15 Mio. kasachische Bürger, Hacker shymzz13). Steht in keinem Zusammenhang mit dem Telegram-Vorfall und wurde nicht in den Artikeltext aufgenommen. ## Häufige Fragen ### Welche konkreten Telegram-Nutzerdaten wurden geleakt? Laut BI.ZONE umfasst die Datenbank Telefonnummern, Konto-IDs, Gerätedetails und vollständige Texte von Anfragen, die Nutzer 2025 an den Kundendienst gesendet haben. ### Warum könnten Support-Freiwillige die Ursache des Lecks sein? Freiwillige bearbeiten Anfragen, sind jedoch nicht durch Arbeitsverträge oder NDAs an Telegram gebunden. Das bedeutet, dass sie für die Weitergabe von Daten an Dritte nicht dieselbe rechtliche Verantwortung tragen wie reguläre Mitarbeiter. ### Was soll ich tun, wenn ich 2025 den Telegram-Support kontaktiert habe? BI.ZONE empfiehlt, ein Telegram-Cloud-Passwort einzurichten und keine Passwörter, Zugangscodes sowie sensible Arbeitsinformationen über den Support-Chat zu übermitteln. Unternehmen wird geraten, Unternehmenskonten zu den geschützten Werten zu zählen. ### Hat Telegram das Leck selbst bestätigt? In den bereitgestellten Materialien gibt es keinen öffentlichen Kommentar von Telegram zu diesem Vorfall. Die Entdeckung der Datenbank wurde von Analysten von BI.ZONE Threat Intelligence bestätigt.