Данные свыше 50 тысяч узбекистанцев из Telegram были "слиты" в даркнет, сообщает Центр кибербезопасности Узбекистана.

Напомним, что несколько недель назад данные нескольких миллионов пользователей мессенджера Telegram утекли в сеть и были выложены на одном из форумов даркнета. "Файл со слитыми данными занимает примерно 900 мегабайт", – сообщило издание "Код Дурова".

По данным Центра кибербезопасности, речь идет о компиляции нескольких баз данных, содержащих такие данные, как name, fname, phone, uid и nickname.

"Всего таких строк в находящейся в свободном доступе базе 40 640 449, из которых 50 062 строк относятся к номерам узбекских сотовых операторов. Утечка раскрывает информацию о таких персональных данных узбекских пользователей мессенджера Telegram, как указанные в момент регистрации в приложении фамилия и имя, номер телефона, ник пользователя, а также пользовательские ID, которые генерируются при регистрации и используются затем самой программой для идентификации отправителей и получателей сообщений внутри программы", – отметили в центре.

По данным центра, предварительное изучение показало совпадение более 50% скомпрометированных данных, что указывает на актуальность угрозы для узбекского сегмента пользователей мессенджера Telegram.

Специалистами центра был запущен специальный Телеграм-бот @cscuz_bot, который позволит вам проверить, имеется ли принадлежащая вам конфиденциальная информация (имя и фамилия, номер телефона и ник, указанные вами при регистрации в программе Telegram) в базе данных недавней утечки.

Все указанные данные могут быть использованы, например, для обзвона по принципу "холодных звонков" – то есть звонков с последующим списанием средств с баланса, рассылки навязчивой рекламы или присоединения к различным группам, а также в других неблаговидных целях, например, сохранения пользовательских фотографий (аватарки), с последующей возможностью их несанкционированного использования.

В целях защиты от подобных угроз, центр рекомендует пользователям применять соответствующие настройки конфиденциальности в приложении Telegram, и, в частности настроить параметры отображения номера телефона ("Мои контакты" или "Никто"), а также отображения пользовательских фото.

Также, рекомендуется использование исключительно официальных клиентов мессенджера Telegram (приложения Telegram и Telegram X в магазинах приложении Google Play и AppStore, а также соответствующей десктопной версии, доступной на официальном веб-сайте telegram.org).

Вместе с тем, Центр кибербезопасности еще раз напоминает, что карантин и удаленная работа не отменяют запрета на использование современных популярных мессенджеров и социальных сетей на рабочем месте. Для сотрудников государственных органов и учреждений, в целях защиты служебной информации от рисков утечки и компрометации рекомендуется соблюдение следующих требований:

– не открываете файлы и не переходите по ссылкам, которые содержатся в сообщениях, группах и каналах в мессенджере Telegram, если не уверены в отправителе и его благонадежности. Помните, что ваши аккаунты в социальных сетях, группах и каналах могут стать инструментом для фишинговых атак и распространения вредоносного контента.

– используйте надежные антивирусные программные решения на компьютерах, с которых вы осуществляете удаленное подключение к корпоративной сети вашей организации.

– смените пароли доступа и число одновременных подключений к домашним роутерам, чтобы закрыть злоумышленникам доступ к данным, которые вы обрабатываете внутри домашней сети;

– оградите компьютеры и другие устройства, используемых для удаленной работы, от использования посторонними лицами.