Специалисты подразделения BI.ZONE Threat Intelligence выявили на теневых интернет-ресурсах базу персональных данных пользователей мессенджера Telegram. Массив содержит информацию о тех, кто обращался в службу поддержки в 2025 году: номера телефонов, идентификаторы аккаунтов, сведения об используемых устройствах, а также полные тексты запросов к операторам. По оценке аналитиков, база могла распространяться среди ограниченного круга покупателей, что означает: значительная часть пострадавших может не узнать о компрометации своих данных.
Причина утечки: волонтёрская модель поддержки
Наиболее вероятной причиной инцидента BI.ZONE называет злоупотребление доступом со стороны волонтёров службы поддержки Telegram. Обращения пользователей обрабатывают добровольцы, прошедшие внутренний отбор, однако они не связаны с компанией трудовыми договорами и не подписывают обязательства о неразглашении (NDA). Такая модель создаёт риски неконтролируемого доступа к конфиденциальной информации за пределами корпоративной инфраструктуры: волонтёр получает полные данные пользователя, но юридически не несёт ответственности за их дальнейшее использование или передачу третьим лицам.
Что представляет угрозу для пользователей
Особую ценность для злоумышленников представляют именно тексты переписок. Содержащиеся в них подробности в сочетании с контактными данными позволяют готовить целевые фишинговые атаки на владельцев аккаунтов, их личные и рабочие контакты. Под угрозой оказываются и корпоративные учётные записи, в том числе те, доступ к которым восстанавливался через службу поддержки: злоумышленник, зная контекст запроса и идентификатор аккаунта, может имитировать легитимное обращение или использовать информацию для социальной инженерии.
Рекомендации BI.ZONE для пользователей и организаций
В компании советуют пользователям не передавать через чат поддержки чувствительную рабочую информацию, пароли и коды доступа, а также установить облачный пароль Telegram, который дополнительно защищает переписку. Организациям рекомендуется включить корпоративные аккаунты мессенджера в перечень защищаемых информационных активов и учитывать особенности волонтёрской модели поддержки при оценке киберугроз. Эксперты подчёркивают, что даже при наличии шифрования переписки на стороне клиента метаданные обращений и тексты запросов остаются уязвимым звеном, если их обрабатывают лица без жёстких правовых ограничений.
Контекст: масштаб проблемы волонтёрской поддержки
Инцидент с Telegram не является изолированным: модель привлечения внешних добровольцев для обработки пользовательских обращений широко распространена в технологических компаниях и создаёт системный риск. В отличие от штатных сотрудников, волонтёры не проходят регулярный аудит доступа, не связаны корпоративной политикой информационной безопасности и не несут уголовной или гражданской ответственности за утечку данных в той же мере, что и наёмный работник. BI.ZONE отмечает, что обнаруженная база — лишь верхушка: без публичного раскрытия масштаба со стороны Telegram невозможно оценить, сколько пользователей затронуто утечкой и когда именно был скомпрометирован доступ.
