Иногда кажется, что чат с технической поддержкой — это что-то вроде исповедальни: рассказываешь всё как есть, потому что иначе проблему не решить. Указываешь номер, объясняешь обстоятельства, перечисляешь устройства, с которых заходил в аккаунт. А потом выясняется, что у этого доверительного разговора могли быть совершенно посторонние слушатели, и твоя откровенность превратилась в товар на теневом рынке.
Именно такое ощущение возникает после знакомства с последними находками специалистов по киберразведке. В ходе анализа закрытых площадок, где продаются украденные сведения, обнаружился массив данных, содержащий тексты обращений пользователей одного из самых популярных мессенджеров в мире. Речь идет о запросах, отправленных в службу поддержки на протяжении 2025 года, и это не просто сухие строчки логов — там подробные описания проблем, которые люди доверяли системе.
Как устроен канал, которому мы привыкли доверять
Процесс обращения за помощью выглядит до банальности просто. Пользователь открывает настройки, находит раздел помощи и попадает в диалог с аккаунтом, обозначенным как Volunteer Support. Дальше — свободный рассказ о том, что случилось: заблокировали аккаунт, потерял доступ, подозрительная активность, смена номера. Никаких строгих форм, никаких предупреждений о том, что информация может оказаться у третьих лиц. Человек спокойно пишет то, что считает нужным, и в большинстве случаев это включает номер телефона, идентификатор учетной записи, модель устройства, а иногда и рабочие контакты.
Но есть нюанс, который обычно остается за кадром. Разбором этих обращений занимаются не штатные сотрудники компании с подписанными соглашениями о неразглашении, а волонтеры. Они проходят определенный отбор, заполняют анкеты, однако юридически никак не связаны с корпорацией. Ни трудового договора, ни обязательств по конфиденциальности, ни стандартных процедур контроля доступа. Получается, что персональные данные пользователей циркулируют за пределами корпоративного контура, и проконтролировать, кто именно читает конкретное обращение, невозможно.
Что именно оказалось в руках злоумышленников
Наибольшую ценность в обнаруженной базе представляют, как ни странно, не сами номера телефонов, а тексты сообщений. Идентификатор аккаунта в сочетании с номером и моделью устройства — это уже достаточный набор для подготовки точечной атаки. Но когда к этому добавляется подробное описание ситуации, в которой оказался пользователь, злоумышленник получает практически готовый сценарий для социальной инженерии. Он знает, с какой проблемой человек обращался, какие данные указывал, какими устройствами пользовался. Остается лишь грамотно этим воспользоваться.
Особую тревогу вызывает то, что под угрозой оказались не только частные лица. Корпоративные аккаунты тоже попали в зону риска: представители компаний, восстанавливавшие доступ к бизнес-профилям, описывали в обращениях детали, которые теперь могут быть использованы против их организаций. Личные и рабочие контакты, привязанные номера, обстоятельства блокировок — всё это в комплексе создает серьезные предпосылки для целевых атак на бизнес.
Почему о компрометации сложно узнать
Одна из неприятных особенностей этой утечки — её закрытый характер. Массив, судя по всему, продавался не на публичных форумах, а через ограниченные каналы, доступные узкому кругу покупателей. Это означает, что пострадавшие пользователи не смогут обнаружить свои данные в открытых базах или через публичные сервисы проверки утечек. Компрометация остается невидимой, а значит, люди продолжают жить в уверенности, что их обращения в поддержку были конфиденциальными.
Подобная практика точечных продаж, по словам экспертов, уже встречалась раньше. Например, одна из группировок, действовавшая в конце 2026 года, заявляла, что реализует украденные базы исключительно через агрегаторов персональных данных. Стоимость колебалась в диапазоне от одной до двух тысяч долларов за миллион записей, причем самые высокие цены устанавливались на свежие данные, которые еще нигде не появлялись. Это говорит о сложившемся рынке, где информация о пользователях превращается в товар с четкой ценовой политикой.
В чем корень проблемы
Если разбираться глубже, становится очевидно: проблема не в конкретной базе, а в самой архитектуре поддержки. Пользователь воспринимает чат как защищенный канал связи с компанией, но на деле его запрос читают люди, находящиеся вне каких-либо договорных отношений с этой компанией. Волонтерская модель, вероятно, была выбрана для масштабирования службы поддержки, однако она создала фундаментальный разрыв между ожиданиями пользователя и реальностью. Человек не может оценить, кто именно получил доступ к его данным, и не имеет никаких гарантий, что эта информация не будет использована во вред.
Мне кажется, именно это несоответствие и является главным уроком всей истории. Мы привыкли доверять интерфейсам, не задумываясь о том, что происходит по ту сторону экрана. А ведь за красивой кнопкой «Помощь» могут стоять процессы, о которых мы не имеем ни малейшего представления. И когда выясняется, что эти процессы не соответствуют нашим ожиданиям безопасности, остается только разводить руками.
Как снизить риски
Специалисты по кибербезопасности дают несколько практических рекомендаций, которые стоит взять на вооружение. Во-первых, при обращении в поддержку любого мессенджера стоит исходить из предположения, что текст сообщения может быть раскрыт. Это не значит, что нужно отказываться от помощи, но формулировать запрос следует максимально осторожно. Никаких чувствительных данных, рабочих деталей, реквизитов, кодов доступа. Только минимум, необходимый для решения проблемы.
Во-вторых, обязательная мера — установка облачного пароля. Это дополнительный уровень защиты, который усложняет жизнь злоумышленникам даже при наличии у них базовой информации об аккаунте. Для корпоративных пользователей рекомендации еще более серьезные: необходимо включить мессенджеры в перечень значимых активов, назначить ответственных за их безопасность, учитывать особенности волонтерской модели поддержки при построении схем угроз. Восстановление доступа к бизнес-аккаунтам должно проходить через внутренние процессы кибербезопасности, а не через стандартные пользовательские каналы.
В конечном счете, эта история напоминает нам о том, что цифровая гигиена — это не просто модное словосочетание. Это ежедневная практика осознанного отношения к информации, которую мы передаем в чужие руки. И даже если канал кажется защищенным, всегда стоит помнить: за экраном могут быть люди, чьи намерения нам неизвестны.