--- title: "У даркнеті виявлено базу даних користувачів Telegram, які зверталися до служби підтримки" description: "BI.ZONE Threat Intelligence виявила в даркнеті базу персональних даних користувачів Telegram, які зверталися до підтримки у 2025 році. У витік потрапили телефони, ID акаунтів та тексти листувань." date: 2026-11-13T15:58:58.413Z lang: uk url: https://xab.info/uk/posts/telegram-support-data-leak-bi-zone tags: [telegram, data-leak, bi-zone, cybersecurity, privacy, darknet] author: "Олександр Буран" publisher: "XAB.info" --- # У даркнеті виявлено базу даних користувачів Telegram, які зверталися до служби підтримки ![Смартфон із відкритим месенджером та значками кібербезпеки на столі з ноутбуком](https://xab.info/media/2026/11/13/telegram-support-data-leak-bi-zone/telegram-support-data-leak-bi-zone-1.webp) ## Ключові тези - BI.ZONE Threat Intelligence виявила на тіньових ресурсах базу даних користувачів Telegram, які зверталися до підтримки у 2025 році - До масиву увійшли телефони, ідентифікатори акаунтів, відомості про пристрої та тексти запитів - Найбільш вірогідна причина — зловживання доступом волонтерів підтримки, не пов'язаних з Telegram трудовими договорами та NDA - Тексти листувань дозволяють готувати цільові фішингові атаки; під загрозою корпоративні облікові записи - BI.ZONE рекомендує встановити хмарний пароль Telegram і не передавати через підтримку чутливу інформацію Спеціалісти підрозділу BI.ZONE Threat Intelligence виявили на тіньових інтернет-ресурсах базу персональних даних користувачів месенджера Telegram. Масив містить інформацію про тих, хто звертався до служби підтримки у 2025 році: номери телефонів, ідентифікатори акаунтів, відомості про використовувані пристрої, а також повні тексти запитів до операторів. За оцінкою аналітиків, база могла поширюватися серед обмеженого кола покупців, що означає: значна частина постраждалих може не дізнатися про компрометацію своїх даних. ### Причина витоку: волонтерська модель підтримки Найбільш вірогідною причиною інциденту BI.ZONE називає зловживання доступом з боку волонтерів служби підтримки Telegram. Звернення користувачів обробляють добровольці, які пройшли внутрішній відбір, проте вони не пов'язані з компанією трудовими договорами та не підписують зобов'язання про нерозголошення (NDA). Така модель створює ризики неконтрольованого доступу до конфіденційної інформації поза межами корпоративної інфраструктури: волонтер отримує повні дані користувача, але юридично не несе відповідальності за їх подальше використання або передачу третім особам. ### Що становить загрозу для користувачів Особливу цінність для зловмисників становлять саме тексти листувань. Подробиці, що містяться в них, у поєднанні з контактними даними дозволяють готувати цільові фішингові атаки на власників акаунтів, їхні особисті та робочі контакти. Під загрозою опиняються і корпоративні облікові записи, зокрема ті, доступ до яких відновлювався через службу підтримки: зловмисник, знаючи контекст запиту та ідентифікатор акаунта, може імітувати легітимне звернення або використати інформацію для соціальної інженерії. ### Рекомендации BI.ZONE для користувачів та організацій У компанії радять користувачам не передавати через чат підтримки чутливу робочу інформацію, паролі та коди доступу, а також встановити хмарний пароль Telegram, який додатково захищає листування. Організаціям рекомендується включити корпоративні акаунти месенджера до переліку інформаційних активів, що захищаються, і враховувати особливості волонтерської моделі підтримки при оцінці кіберзагроз. Експерти наголошують, що навіть за наявності шифрування листування на боці клієнта метадані звернень та тексти запитів залишаються вразливою ланкою, якщо їх обробляють особи без жорстких правових обмежень. ### Контекст: масштаб проблеми волонтерської підтримки Інцидент із Telegram не є ізольованим: модель залучення зовнішніх добровольців для обробки звернень користувачів є широко поширеною в технологічних компаніях і створює системний ризик. На відміну від штатних співробітників, волонтери не проходять регулярний аудит доступу, не пов'язані корпоративною політикою інформаційної безпеки і не несуть кримінальної чи цивільної відповідальності за витік даних такою ж мірою, як найманий працівник. BI.ZONE зазначає, що виявлена база — лише верхівка: без публічного розкриття масштабу з боку Telegram неможливо оцінити, скільки користувачів зачеплено витоком і коли саме було скомпрометовано доступ. ## Перевірка фактів і джерела - [Личные данные пользователей Telegram утекли через службу поддержки](https://www.ixbt.com/news/2026/11/13/licnye-dannye-polzovatelei-telegram-utekli-cerez-sluzbu-podderzki.html) - Першоджерело: звіт BI.ZONE Threat Intelligence. Факт виявлення бази підтверджено; причину витоку вказано як «найбільш вірогідну», не підтверджено Telegram. Масштаб витоку не розкрито. - [Данные почти всех жителей Казахстана утекли в даркнет](https://www.infox.ru/news/251/384427-dannye-pocti-vseh-zitelej-kazahstana-utekli-v-darknet) - Опитує інший витік (держпортал eGov, 15 млн громадян Казахстану, хакер shymzz13). До інциденту з Telegram стосунку не має, в текст статті не включений. ## Часті запитання ### Які саме дані користувачів Telegram витекли? За даними BI.ZONE, до бази увійшли номери телефонів, ідентифікатори акаунтів, відомості про пристрої та повні тексти запитів, які користувачі надсилали до служби підтримки у 2025 році. ### Чому волонтери підтримки можуть стати причиною витоку? Волонтери обробляють звернення, але не пов'язані з Telegram трудовими договорами та не підписують NDA. Це означає, що вони не несуть такої ж юридичної відповідальності за передачу даних третім особам, як штатні співробітники. ### Що робити, якщо я звертався до підтримки Telegram у 2025 році? BI.ZONE рекомендує встановити хмарний пароль Telegram, не передавати через чат підтримки паролі, коди доступу та чутливу робочу інформацію. Організаціям радять включити корпоративні акаунти до переліку активів, що захищаються. ### Чи підтвердила Telegram сам факт витоку? У наданих матеріалах публічного коментаря Telegram щодо цього інциденту немає. Виявлення бази підтверджено аналітиками BI.ZONE Threat Intelligence.