--- title: "В даркнете обнаружена база данных пользователей Telegram, обращавшихся в службу поддержки" description: "BI.ZONE Threat Intelligence обнаружила в даркнете базу персональных данных пользователей Telegram, обращавшихся в поддержку в 2025 году. В утечку попали телефоны, ID аккаунтов и тексты переписок." date: 2026-11-13T15:58:58.413Z lang: ru url: https://xab.info/posts/telegram-support-data-leak-bi-zone tags: [telegram, data-leak, bi-zone, cybersecurity, privacy, darknet] author: "Александр Буран" publisher: "XAB.info" --- # В даркнете обнаружена база данных пользователей Telegram, обращавшихся в службу поддержки ![Смартфон с открытым мессенджером и значками кибербезопасности на столе с ноутбуком](https://xab.info/media/2026/11/13/telegram-support-data-leak-bi-zone/telegram-support-data-leak-bi-zone-1.webp) ## Ключевые тезисы - BI.ZONE Threat Intelligence обнаружила на теневых ресурсах базу данных пользователей Telegram, обращавшихся в поддержку в 2025 году - В массив вошли телефоны, идентификаторы аккаунтов, сведения об устройствах и тексты запросов - Наиболее вероятная причина — злоупотребление доступом волонтёров поддержки, не связанных с Telegram трудовыми договорами и NDA - Тексты переписок позволяют готовить целевые фишинговые атаки; под угрозой корпоративные учётные записи - BI.ZONE рекомендует установить облачный пароль Telegram и не передавать через поддержку чувствительную информацию Специалисты подразделения BI.ZONE Threat Intelligence выявили на теневых интернет-ресурсах базу персональных данных пользователей мессенджера Telegram. Массив содержит информацию о тех, кто обращался в службу поддержки в 2025 году: номера телефонов, идентификаторы аккаунтов, сведения об используемых устройствах, а также полные тексты запросов к операторам. По оценке аналитиков, база могла распространяться среди ограниченного круга покупателей, что означает: значительная часть пострадавших может не узнать о компрометации своих данных. ### Причина утечки: волонтёрская модель поддержки Наиболее вероятной причиной инцидента BI.ZONE называет злоупотребление доступом со стороны волонтёров службы поддержки Telegram. Обращения пользователей обрабатывают добровольцы, прошедшие внутренний отбор, однако они не связаны с компанией трудовыми договорами и не подписывают обязательства о неразглашении (NDA). Такая модель создаёт риски неконтролируемого доступа к конфиденциальной информации за пределами корпоративной инфраструктуры: волонтёр получает полные данные пользователя, но юридически не несёт ответственности за их дальнейшее использование или передачу третьим лицам. ### Что представляет угрозу для пользователей Особую ценность для злоумышленников представляют именно тексты переписок. Содержащиеся в них подробности в сочетании с контактными данными позволяют готовить целевые фишинговые атаки на владельцев аккаунтов, их личные и рабочие контакты. Под угрозой оказываются и корпоративные учётные записи, в том числе те, доступ к которым восстанавливался через службу поддержки: злоумышленник, зная контекст запроса и идентификатор аккаунта, может имитировать легитимное обращение или использовать информацию для социальной инженерии. ### Рекомендации BI.ZONE для пользователей и организаций В компании советуют пользователям не передавать через чат поддержки чувствительную рабочую информацию, пароли и коды доступа, а также установить облачный пароль Telegram, который дополнительно защищает переписку. Организациям рекомендуется включить корпоративные аккаунты мессенджера в перечень защищаемых информационных активов и учитывать особенности волонтёрской модели поддержки при оценке киберугроз. Эксперты подчёркивают, что даже при наличии шифрования переписки на стороне клиента метаданные обращений и тексты запросов остаются уязвимым звеном, если их обрабатывают лица без жёстких правовых ограничений. ### Контекст: масштаб проблемы волонтёрской поддержки Инцидент с Telegram не является изолированным: модель привлечения внешних добровольцев для обработки пользовательских обращений широко распространена в технологических компаниях и создаёт системный риск. В отличие от штатных сотрудников, волонтёры не проходят регулярный аудит доступа, не связаны корпоративной политикой информационной безопасности и не несут уголовной или гражданской ответственности за утечку данных в той же мере, что и наёмный работник. BI.ZONE отмечает, что обнаруженная база — лишь верхушка: без публичного раскрытия масштаба со стороны Telegram невозможно оценить, сколько пользователей затронуто утечкой и когда именно был скомпрометирован доступ. ## Проверка фактов и источники - [Личные данные пользователей Telegram утекли через службу поддержки](https://www.ixbt.com/news/2026/11/13/licnye-dannye-polzovatelei-telegram-utekli-cerez-sluzbu-podderzki.html) - Первоисточник: отчёт BI.ZONE Threat Intelligence. Факт обнаружения базы подтверждён; причина утечки указана как «наиболее вероятная», не подтверждена Telegram. Масштаб утечки не раскрыт. - [Данные почти всех жителей Казахстана утекли в даркнет](https://www.infox.ru/news/251/384427-dannye-pocti-vseh-zitelej-kazahstana-utekli-v-darknet) - Описывает иную утечку (госпортал eGov, 15 млн граждан Казахстана, хакер shymzz13). К инциденту с Telegram отношения не имеет, в текст статьи не включён. ## Частые вопросы ### Какие именно данные пользователей Telegram утекли? По данным BI.ZONE, в базу вошли номера телефонов, идентификаторы аккаунтов, сведения об устройствах и полные тексты запросов, которые пользователи отправляли в службу поддержки в 2025 году. ### Почему волонтёры поддержки могут стать причиной утечки? Волонтёры обрабатывают обращения, но не связаны с Telegram трудовыми договорами и не подписывают NDA. Это означает, что они не несут такой же юридической ответственности за передачу данных третьим лицам, как штатные сотрудники. ### Что делать, если я обращался в поддержку Telegram в 2025 году? BI.ZONE рекомендует установить облачный пароль Telegram, не передавать через чат поддержки пароли, коды доступа и чувствительную рабочую информацию. Организациям советуют включить корпоративные аккаунты в перечень защищаемых активов. ### Подтвердила ли Telegram сам факт утечки? В предоставленных материалах публичного комментария Telegram по данному инциденту нет. Обнаружение базы подтверждено аналитиками BI.ZONE Threat Intelligence.