Личные данные пользователей Telegram, которые обращались в службу поддержки в 2025 году, могли оказаться в руках злоумышленников. Специалисты BI.ZONE Threat Intelligence обнаружили на теневых ресурсах базу, содержащую номера телефонов, идентификаторы аккаунтов, сведения об устройствах и тексты обращений. Такая информация может использоваться мошенниками для подготовки персонализированных атак и попыток получить доступ к чужим учётным записям.
По предварительной оценке аналитиков, причиной утечки могло стать злоупотребление доступом со стороны волонтёров службы поддержки. Обращения пользователей Telegram обрабатывают в том числе добровольцы, прошедшие специальный отбор. Как отмечают исследователи, отсутствие традиционных трудовых отношений и соглашений о конфиденциальности может создавать дополнительные риски для защиты персональной информации. При этом окончательная причина появления базы в продаже пока не установлена.
Особую опасность представляют не только номера телефонов, но и содержание переписок с поддержкой. Пользователи могут указывать в обращениях подробности проблем с аккаунтом, сведения о подключённых устройствах и другую личную информацию. В сочетании с контактными данными такие сведения позволяют мошенникам создавать убедительные сообщения от имени сотрудников сервиса и выбирать конкретные цели для атак.
Под угрозой могут оказаться и корпоративные аккаунты, особенно если их владельцы ранее обращались за восстановлением доступа. По оценке BI.ZONE, обнаруженная база могла распространяться среди ограниченного круга покупателей. Поэтому пострадавшие пользователи могут даже не подозревать, что их информация оказалась у третьих лиц.
Специалисты рекомендуют не отправлять в службу поддержки пароли, коды подтверждения и конфиденциальные рабочие документы. Дополнительно стоит включить облачный пароль Telegram, который обеспечивает двухэтапную проверку при входе в аккаунт. Компаниям советуют отдельно учитывать риски использования мессенджера для рабочих задач и усиливать защиту корпоративных учётных записей.