Кто-то слил 775 тысяч номеров телефонов под видом базы клиентов Глаза Бога

Татьяна Никитина 13 Июля 2021 - 17:16

...

Кто-то слил 775 тысяч номеров телефонов под видом базы клиентов Глаза Бога

В свободном доступе обнаружен файл с персональными данными сотен тысяч пользователей Telegram, позиционируемых как подписчики поискового Telegram-сервиса «Глаз Бога». В канале «Утечки информации» пишут, что эта информация не входит ни в одну из известных баз Telegram и скорее всего была собрана парсингом мессенджера.

Эта база содержит 774 871 запись с данными российских, украинских, белорусских пользователей Telegram и, по данным «Ъ», уже распространяется на тематических форумах. В записях указаны персональный идентификатор, номер телефона, псевдоним, имя и фамилия, зафиксированные в мессенджере.

Напомним, в прошлом месяце Роскомнадзор подал иск против «Глаза Бога», указав, что сервис собирает, обрабатывает и распространяет ПДн граждан без их согласия, то есть нарушает их права, а также закон о персональных данных.

Первого июля Таганский суд рассмотрел заявление регулятора и признал деятельность поисковика незаконной. Такое решение дало РКН основания внести «Глаз Бога» в Реестр нарушителей прав субъектов персональных данных, и Telegram теперь обязан блокировать этот сервис.

Утечки баз данных Telegram происходили и ранее. Так, год назад неизвестные опубликовали на одном из подпольных форумов базу данных с ID, никами и номерами телефонов четырех миллионов пользователей мессенджера. Специалисты Telegram произвели проверку и подтвердили подлинность этой информации, но отметили, что большинство аккаунтов уже неактуальны.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Татьяна Никитина 04 Июля 2025 - 12:48

Windows Уязвимости программ Домашние пользователи Microsoft

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.