افشای اطلاعات کاربران تلگرام

به گزارش کارگروه امنیت سایبربان؛ خبرگزاری تاس در گزارشی تازه از افشای اطلاعات کاربران تلگرام در وب تاریک خبر داد.

نمایندگان تلگرام در گفتگو با این خبرگزاری افشای اطلاعات کاربران پیام‌رسان را تأیید و خاطرنشان کردند دست‌کم 60 درصد از اطلاعات پایگاه داده افشاشده نامعتبر است.  

طبق گزارش تاس، این پایگاه داده با ظرفیت 900 مگابایت که حاوی اطلاعات چندین میلیون کاربر تلگرام است توسط پورتال «KOD.RU» شناسایی‌شده است. 

بنابرگزارش این پورتال، قریب به 30 درصد از اکانت‌های افشاشده متعلق به کاربران روس و 70 درصد متعلق به کاربران ایرانی است. این اطلاعات شامل نام مستعار و شماره تلفن کاربران است.  

سرویس مطبوعاتی تلگرام به پورتال مذکور گفته است:

در چنین پایگاه‌هایی معمولاً شماره تلفن و آی‌دی کاربر مطابقت دارند. این دیتابیس‌ها با سوءاستفاده از قابلیت همگام‌سازی مخاطبان هنگام ثبت‌نام کاربر جمع‌آوری می‌شوند، چراکه در آن‌ها شماره تلفن و آی‌دی تلگرام مطابقت دارند. 

 به گفته نمایندگان این پیام‌رسان، بخش اعظم اطلاعات و اکانت‌های لو رفته نامعتبر هستند و تدابیری که در سال 2019 در واکنش به جمع‌آوری شماره‌های کاربران تلگرام در هنگ‌کنگ اتخاذ شد، کارایی خود را نشان دادند. 

کارشناسان تلگرام اعلام کردند:

تجزیه‌وتحلیل این پایگاه داده‌ها نشان می‌دهد اقداماتی که اواخر تابستان 2019 در پاسخ به جمع‌آوری شماره‌های کاربران در هنگ‌کنگ انجام شد، مؤثر واقع شدند. بیش از 84 درصد از اطلاعات تا اواسط سال 2019 جمع‌آوری‌شده‌اند. بخش اعظم اکانت‌های این پایگاه – حداقل 60 درصد – حاوی اطلاعات نامعتبر هستند. این خود نشان می‌دهد که ما در سال گذشته موفق شدیم مقیاس و سرعت چنین سوءاستفاده‌هایی را کاهش دهیم. علاوه‌براین، پس از گزارشاتی که از هنگ‌کنگ رسید، ما قابلیت «چه کسی می‌تواند بر اساس شماره تلفن مرا در لیست مخاطبین اضافه کند» را در تنظیمات تلگرام وارد کردیم. اگرچه این قابلیت استفاده از پیام‌رسان را برای کاربران عادی دشوار می‌سازد، اما ‌به مخالفان و کنشگران اجازه می‌دهد ارتباط میان اکانت و شماره تلفن را کاملاً پنهان کنند.