اطلاعات ۴۲ میلیون کاربر ایرانی تلـگرام نشت کرده‌است

[sajadtnt]

۴۲ میلیون شماره تلفن و اطلاعات کاربران ایرانی تلگرام در اینترنت منتشر شده است. این اطلاعات از نسخه‌های غیراصل تلگرام جمع آوری شده است.
مهم نیست از نسخه اصل استفاده می‌کردند یا نه، همه قربانی شدند. عامل، تلگرام‌های غیراصل بودند و تلاش‌شده اطلاعات کاربران را در بازار سیاه بفروشند
ظاهرا دیتای یکی از فورک‌های غیر رسمی تلگرام روی الستیک سرچ ایندکس شده بوده و هیچ رمز عبوری روی اون ست نشده بوده.
IMG_20200331_092502.jpg
۴۲ میلیون id تلگرام به‌همراه شماره تلفن‌ها و عکس و id number بدون هیچ رمزگذاری و احراز هویتی ۱۱ روز روی اینترنت قابل دسترس بوده! اکانت‌ها همه مال ایران هستن و اطلاعات از «سامانه شکار» درز کرده. سامانه شکار اطلاعات رو از طریق یه نسخه غیر رسمی تلگرام ایرانی جمع می‌کنه.
archive.is/xC4T7

منبع : https://www.comparitech.com/blog/inf...counts-leaked/

[سیدرضا بازیار]

الان چه مدرکی هست که ثابت کنه این اطلاعات منتشر شده؟

[sajadtnt]

الان چه مدرکی هست که ثابت کنه این اطلاعات منتشر شده؟

توی انجمن ها رفته برا فروش قیمتش هم 500دلاره
یه گروه متخصص امنیت فضای مجازی به اسم وب آموز هم دیتابیس رو خریدن و این موضوع رو تایید کردن
IMG_20200331_095229.jpg
IMG_20200331_095247.jpg
IMG_20200331_095249.jpg

[be099]

تلگرام یه برنامه اوپن سورسه تنها تضمینش امنیت سوکتشه وگرنه این واضحه که وقتی شما با عکس و شماره تلفنت وارد بشی و
از تلگرام غیر رسمی استفاده کنی
یا با کسی که تلگرام غیر رسمی داره چت کرده باشی
یا حتی اصلا چت هم نکرده باشی فقط شمارتو داشته باشه
یا حتی توی چنل گروه یا ربات یکی عضو باشی که تلگرام غیر رسمی داره اطلاعات همه دست نفر سومم هست !

اما سوالی که مطرحه اینه که چرا مردم باید از این نسخه ها استفاده کنن ؟
و سوال بزرگ تر چرا مارکتایی مثل کافه بازار و گوگل پلی اجازه انتشار اینارو دادن ؟

در واقع اینجا مقصر اصلا تلگرام نیست بلکه ناشرا و استفاده کننده ها هستن ...

[T.Toosi]

باسلام، بروی سرور ـشون الستیک سرچ نصب بوده که Binaryedge ایندکس کرده (پورت 9200)، کلاستر ـشون 8 تا ایندکس داشته که فروشنده در انجمن به نظر فقط ایندکس telegram_full را می فروشد (با توجه به حجم فایل) در ایندکس ها 66 گیگ هم دیتا Instagram دیده می شود. اما سوال این است که با توجه به اینکه پورت 80 صفحه لاگین ای با نام سامانه شکار دیده شده است، سامانه شکار چیه و متعلق به چه کسی است ؟

در حال مذاکره با فروشنده هستم تا ببینم ایندکس های دیگر (telegram_contacts، insta_friends) هم برای فروش در اختیار دارد یا خیر، نتیجه را همینجا اعلام می کنم.

[AhrimanSefid]

متاسفانه خرید شد.
100% درسته.

https://raidforums.com/Thread-SELLIN...illion-records

https://mega.nz/#F!ztFTjAAY!ZLF5ZLlQ...ppMhw?OhlX1Ibb

[Web-Hosting]

ناموسا دمش گرم ...

Good job


https://www.hackread.com/personal-ph...hacking-forum/

Initially, it was established that the data was scrapped by Telegram since it included user account IDs, usernames, hashes, secret keys, and phone numbers. However, now HackRead.com has learned that the data was scrapped from HotGram and Talagram, two Telegram alternatives used in Iran.

[200TBFilm]

زور زدن تلگرام دیتای مردم ایران رو تو سرور های ایران نگهداری کنه که نظارت و کنترول داشته باشن تلگرام نکرد, *****ش کردن دیدن باز از محبوبیتش کم نشد , گفتن چیکار کنیم ؟ این اپ های تلگرام نما منتشر کنیم اینجوری میشه هم نظارت داشت هم داده ها رو ذخیره کرد بعدم دیتا رو منتشر میکنیم میگم تلگرام امنیت نداره تلگرام فعلان تلگرام بهمان...

این اقای به اطلاح هکری که داره این دیتا میفروشه اگه خودش هکر بود نمیزد 40 میلیون تو اینترنت زده دیده تلگرام 40 میلیون کاربر ایرانی داره .. غیر ممکنه تمام این 40 میلیون نفر از اپ های غیر استاندارد استفاده کنن. میگفت 20 میلیون بازم قابل هضم بود.

[Morteza_5]

بار ها تذکر دادن که تلگرام غیر رسمی نصب نکنید اخرشم همین شد که باید میشد

[AhrimanSefid]

من نمی دونم از کجا این فرمایش :

تلگرام غیر رسمی اوردین؟
می شه بگین.
ممنونم.