Обращения пользователей Telegram за 2025 год оказались в даркнете вместе с персональными данными. Специалисты BI.ZONE обнаружили базу обращений, которую, по оценке исследователей, продавали ограниченному кругу покупателей. Возможным источником утечки называют волонтёров службы поддержки, имеющих доступ к сообщениям пользователей.
В обнаруженной базе содержатся персональные сведения и тексты запросов, отправленных в поддержку мессенджера. При обращении за помощью пользователи нередко указывают номера телефонов, идентификаторы аккаунтов, модели устройств и подробно описывают возникшие проблемы. Подобная информация позволяет связать конкретного человека с учётной записью и узнать дополнительные подробности использования Telegram.
Наиболее вероятной причиной утечки в BI.ZONE считают злоупотребление доступом со стороны добровольцев, которые обрабатывают пользовательские запросы. Особенность службы поддержки Telegram заключается в привлечении людей, не связанных с компанией трудовыми обязательствами и соглашениями о конфиденциальности. По предположению исследователей, кто-то из участников программы мог воспользоваться доступом к обращениям и передать информацию посторонним. Доказательств причастности конкретных волонтёров пока нет.
Сам Telegram открыто привлекает добровольцев к работе с обращениями пользователей. В официальной справке мессенджера указано, что служба поддержки работает при участии волонтёров. Связаться с помощниками можно через настройки приложения, выбрав пункт «Задать вопрос». Для желающих присоединиться к команде предусмотрена отдельная процедура отбора.
Обнаруженные сведения уже представляли коммерческий интерес на теневом рынке. По оценке BI.ZONE, доступ к базе предлагали ограниченному кругу покупателей. Ранее хакерская группировка Leech Wolf оценивала аналогичные массивы в сумму от одной до двух тысяч долларов за миллион записей. Стоимость обнаруженной базы и количество содержащихся в ней обращений не раскрываются.
Попадание служебной переписки к злоумышленникам создаёт дополнительные возможности для адресного мошенничества. Зная содержание реального обращения, преступники могут убедительнее выдавать себя за сотрудников поддержки и пытаться получить доступ к аккаунту. Подобные схемы с поддельной поддержкой уже используются для обмана пользователей Telegram, однако подтверждений применения обнаруженной базы в подобных атаках пока нет.
Масштаб возможной утечки остаётся неизвестным. BI.ZONE не уточняет число затронутых пользователей и не раскрывает, каким способом информация попала в теневой оборот. Обнаружение базы обращений само по себе не свидетельствует о компрометации личных и групповых чатов Telegram.
