Утечка данных из Telegram-бота для поиска людей сделала личные данные белорусов, пользовавшихся государственным сервисом обращений, доступными любому человеку с телефоном. По данным издания «Зеркало», как сообщает «Наша Нiва», данные людей, зарегистрированных в сервисе Obrashcheniya.bel, стали доступны через популярный Telegram-бот Sherlock, который используется для поиска личной информации.

Имеющийся у нас исходный текст краток, поэтому в этом материале мы придерживаемся того, что было сообщено, и объясняем, почему эта ситуация важна.

Что утекло из Obrashcheniya.bel

Obrashcheniya.bel — это сервис для электронного взаимодействия с государственными органами. Граждане используют его для подачи обращений в государственные учреждения. Согласно сообщению, персональные данные людей, зарегистрированных в этом сервисе, стали доступны через Sherlock.

В той части сообщения, которая у нас есть, не уточняется, какие именно поля были раскрыты, как данные покинули платформу и сколько учётных записей затронуто. Мы не будем строить догадки на этот счёт. Ясно одно: записи, связанные с государственной платформой, оказались в инструменте, открытом для обычных пользователей Telegram.

Именно в этой детали суть истории. Государственный сервис собирает данные для узкой цели — обработки обращения. Как только те же записи появляются в универсальном инструменте поиска, они начинают служить гораздо более широкой аудитории, и люди, чьи данные там содержатся, никак не могут повлиять на то, кто их ищет.

Как бот Sherlock сделал данные доступными для поиска

Боты для поиска людей в Telegram работают как поисковая система по личным записям. Пользователь вводит имя, номер телефона или другой идентификатор, и бот возвращает всю совпадающую информацию, которую собрали его операторы. Данные обычно поступают из множества источников, включая утёкшие базы данных, и объединяются в один удобный индекс.

Именно это со временем делает утечку более опасной. Сырой дамп данных неудобен в использовании. Для его скачивания, открытия и запросов могут потребоваться технические навыки. Бот устраняет этот барьер. Любой может выполнить поиск за секунды, не имея никаких инструментов, кроме окна чата. По сути, бот превращает утечку в общедоступный сервис для всех, кто хочет найти конкретного человека.

Согласно сообщению, данные Obrashcheniya.bel стали доступны для поиска именно так. Как только записи попадают в такой индекс, удаление их в источнике не обязательно убирает их из бота, поскольку копии могли быть собраны заранее.

Кто подвержен риску и в чём он заключается

В заголовке оригинального сообщения отмечается, что среди раскрытых оказались известные пропагандисты. Это напоминание о том, что подобная утечка не делает различий. Обычные граждане, подававшие рядовые обращения, находятся в том же поисковом индексе, что и высокопоставленные публичные фигуры.

Для большинства людей практические риски хорошо знакомы:

  • Целевой фишинг и мошенничество. Злоумышленники, знающие ваше имя и данные из государственного сервиса, могут составлять убедительные сообщения, которые выглядят как исходящие от официального органа.
  • Доксинг и преследование. Доступные для поиска личные данные облегчают задачу тому, кто имеет зуб на человека, найти его или оказать на него давление.
  • Профилирование. Записи, связанные с государственной платформой, могутreveal, что человек обращался к властям, что само по себе может быть чувствительным в зависимости от контекста.

Подчёркиваем, что это общие риски раскрытия персональных данных, а не подтверждённые инциденты, связанные именно с этой утечкой.

Эта закономерность не уникальна для Беларуси. Как только записи покидают исходную систему, они, как правило, начинают широко циркулировать, как видно из нашего материала об утечке Maxia Latam, которая якобы раскрыла данные Panama CSS, где заявленные данные от поставщика услуг всплыли в подпольных списках.

Как проверить и ограничить свою подверженность риску

Вы не можете самостоятельно устранить утечку на государственной платформе, но можете уменьшить ущерб.

  1. Поищите себя. Проверьте своё имя, адрес электронной почты и номер телефона в поисковых системах и сервисах уведомлений об утечках, чтобы увидеть, где они появляются.
  2. Смените и разделите учётные данные. Если вы использовали пароль на государственном портале, который повторяете где-то ещё, замените его везде и используйте менеджер паролей, чтобы каждый был уникальным.
  3. Включите двухфакторную аутентификацию на почтовых и мессенджер-аккаунтах, поскольку именно они обычно становятся целями после утечки.
  4. Относитесь к неожиданным контактам с подозрением. Сообщения, цитирующие ваши личные данные, не являются доказательством легитимности. Проверяйте через официальный канал, который вы нашли самостоятельно.
  5. Ограничьте то, чем вы делитесь. Предоставляйте только ту информацию, которую требует сервис, и избегайте внесения лишних деталей в формы обращений.
  6. Настройте параметры конфиденциальности Telegram. Ограничьте, кто может видеть ваш номер телефона и данные профиля.

VPN скрывает ваш трафик от вашей сети и маскирует ваш IP-адрес, но он не удаляет данные, которые уже были собраны и проиндексированы. Это один из слоёв приватности, а не решение для такого рода раскрытия.

Что это значит для вас

Если вы зарегистрированы на Obrashcheniya.bel, исходите из того, что ваши данные могут быть доступны для поиска, и действуйте соответственно: усильте безопасность аккаунтов и будьте осторожны с персонализированными сообщениями. Если вы не зарегистрированы, урок всё равно применим. Любой сервис, хранящий ваши данные, может стать отправной точкой для записи, доступной для поиска, а инструменты поиска людей, которые её агрегируют, находятся вне вашего контроля.

Главное

  • Проверьте, что о вас можно найти в инструментах поиска людей и списках утечек, и повторяйте проверку периодически.
  • Используйте уникальные пароли и двухфакторную аутентификацию везде.
  • Относитесь скептически к сообщениям, которые знают о вас слишком много.
  • Прочитайте наш материал об утечке Maxia Latam — ещё один пример того, как утёкшие записи распространяются, покинув исходную систему.

Утечка данных из Telegram-бота для поиска людей, связанная с Obrashcheniya.bel, — наглядный пример того, почему гигиена персональных данных имеет значение. Вы не можете контролировать каждую базу данных, в которой хранится ваша информация, но можете сделать так, чтобы утёкшие данные были гораздо менее полезны для любого, кто их найдёт.