Данные нескольких миллионов пользователей мессенджера Telegram утекли в сеть. Об этом пишет издание «Код Дурова». Информацию подтвердили в Telegram.
База, занимающая примерно 900 Мбайт, оказалась на одном из форумов даркнета. Она позволяет узнать номера телефонов по никам пользователей и содержит уникальные идентификаторы пользователей мессенджера.
«Такие базы (…) собираются через злоупотребление встроенной функцией импорта контактов при регистрации пользователя. К сожалению, ни один сервис, позволяющий пользователям общаться с контактами из своей телефонной книги, не может полностью исключить подобный перебор», — прокомментировали в пресс-службе мессенджера.
Кроме того, представители компании добавили, что меры, предпринятые в 2019 году, позволили пользователям больше не «светить» свой номер.
«Мы добавили настройку „Кто может добавлять меня в контакты по номеру телефона“. Эта настройка, хотя серьезно затрудняет использование Telegram обычным пользователям (они становятся „невидимыми“ даже для тех, кто знает их номер), позволяет диссидентам и активистам протестных движений полностью скрыть связь между их аккаунтом и номером телефона», — отметили в Telegram.
В августе 2019-го гонконгские IT-специалисты сообщили о наличии уязвимости в Telegram, позволяющей деанонимизировать любого пользователя. Они добавили, что ошибка уже широко известна, и подозревают, что прокитайские активисты уже применяли уязвимость для идентификации митингующих в Гонконге.
Ранее Spot писал, о том, что Павел Дуров заверил пользователей в безопасности своего приложения.