Чтобы обратиться в поддержку Telegram, пользователь открывает «Настройки», переходит в раздел «Помощь» и начинает переписку с аккаунтом Volunteer Support, описывая свою проблему в свободной форме. В таких сообщениях нередко содержатся номер телефона, идентификатор аккаунта, модель устройства и подробности обращения.
Аналитики BI.ZONE Threat Intelligence связывают возможный источник утечки с особенностями организации поддержки Telegram. Обращения пользователей обрабатывают волонтеры — пользователи мессенджера, прошедшие анкетирование и отбор. При этом они не являются штатными сотрудниками компании и, согласно оценке исследователей, не связаны с ней стандартными трудовыми обязательствами и соглашениями о конфиденциальности. Таким образом, доступ к персональным данным пользователей оказывается за пределами традиционного корпоративного контура и привычных процедур контроля.
Совокупность обнаруженных признаков позволяет аналитикам предположить, что база распространялась среди ограниченного круга покупателей, а не выставлялась на открытые теневые площадки. В таком случае пользователи, чьи данные попали в массив, могут даже не узнать о компрометации из общедоступных источников.
Аналогичные случаи адресной продажи данных BI.ZONE фиксировала и ранее. Например, группировка Leech Wolf, активная с сентября по октябрь 2026 года, заявляла, что продавала базы только агрегаторам персональных данных. Стоимость составляла 1000–2000 долларов за 1 млн записей. Наиболее высоко оценивались свежие массивы, ранее не появлявшиеся в продаже.
Олег Скулкин, руководитель BI.ZONE Threat Intelligence:
Тексты обращений — наиболее ценная для злоумышленника часть набора. В связке с идентификатором аккаунта, номером телефона и моделью устройства они дают достаточно данных для подготовки таргетированной атаки как на владельца аккаунта, так и на его личные и рабочие контакты. Не станут исключением и корпоративные аккаунты: под потенциальный риск подпадают все, кто в 2025 году обращался в поддержку Telegram, включая представителей компаний, восстанавливавших доступ к бизнес-аккаунтам.
Обычно пользователь воспринимает чат поддержки как защищенный канал и описывает там максимум деталей — от привязанных номеров до обстоятельств блокировки аккаунта. Ключевая проблема здесь не в конкретной базе, а в модели: доступ к персональным данным обращений получают люди, находящиеся вне трудового и договорного контура компании, и пользователь никак не может оценить, кто именно читает его запрос.
Для снижения рисков пользователям рекомендуется не указывать в обращениях в поддержку Telegram чувствительные личные и рабочие сведения, реквизиты и коды доступа. Следует исходить из того, что содержание обращения потенциально может стать доступным третьим лицам. Дополнительной мерой защиты аккаунта станет включение двухэтапной аутентификации с облачным паролем.
Корпоративным клиентам BI.ZONE советует включить учетные записи в мессенджерах в перечень значимых информационных активов, назначить ответственных за их защиту, учитывать волонтерскую модель поддержки Telegram при оценке угроз и разработке сценариев реагирования на инциденты. Процедуры восстановления доступа к корпоративным аккаунтам рекомендуется проводить через внутренние процессы кибербезопасности.
Источник: https://bi.zone/Если вам понравился материал, кликните значок — вы поможете нам узнать, каким статьям и новостям следует отдавать предпочтение. Если вы хотите обсудить материал —не стесняйтесь оставлять свои комментарии : возможно, они будут полезны другим нашим читателям!
