Данные миллионов пользователей Telegram утекли в интернет
На одном из форумов даркнета обнаружилась база данных пользователей Telegram. В файле на 900 мб содержится информация о миллионах аккаунтов в популярном мессенджере. Точный объём утекших данных и степень их актуальности не названы.
Как сообщает издание Kod, проверка показала, что в слитой информации содержатся телефонные номера, которые можно отыскать по никам в Telegram, а также уникальный идентификатор пользователя мессенджера. При этом в пресс-службе Telegram журналистам подтвердили существование такой базы и отметили, что большая часть данных из файла на момент публикации уже неактуальна.
«Анализ данных этих баз показывает, что дополнительные меры, предпринятые нами в конце лета 2019 в ответ на сообщения о переборе номеров пользователей Гонконга, оказались эффективны. Более 84% данных собраны до середины 2019-ого года. Большая часть аккаунтов этой базы — не менее 60% — содержит уже неактуальные данные. Это может говорить о том, что в прошлом году нам удалось значительно снизить масштаб и скорость такого рода злоупотреблений.
Кроме того, после сообщений из Гонконга, мы добавили настройку "Кто может добавлять меня в контакты по номеру телефона". Эта настройка, хотя серьёзно затрудняет использование Telegram обычным пользователям (они становятся "невидимыми" даже для тех, кто знает их номер), позволяет диссидентам и активистам протестных движений полностью скрыть связь между их аккаунтом и номером телефона», — пояснили в пресс-службе.
Telegram подчеркнул, что подобные базы собираются с помощью встроенной функцией импорта контактов при регистрации пользователя и такая уязвимость характерна для всех сервисов, которые дают возможность общаться с контактами из собственной телефонной книги. При этом представители мессенджера отметили, что на почти 70% база состоит из аккаунтов иранских пользователей, а на российскую аудиторию приходится около 30% сведений.
Напомним, прошло менее недели с момента, когда Роскомнадзор заявил, что снимает требования по ограничения доступа к популярному мессенджеру Telegram и отказался от попыток заблокировать сервис в России.