Un actor de amenazas asegura tener en su poder más de 200 millones de registros de usuarios de la aplicación de mensajería instantánea Telegram, entre los cuales hay correos electrónicos, números de teléfono y nombres de usuario.
El conjunto incluye al menos tres bases de datos que pesan en total 44 GB. Según los atacantes, los registros se distribuyen entre las tres.
Por ahora no está claro si estos detalles que asegura haber conseguido el cibermalo corresponden a una nueva filtración de datos o a una recopilación de información que se había extraído o robado previamente.
“Es probable que los datos no se extraigan, ya que los correos electrónicos de los usuarios de Telegram no son de acceso público, a menos que se trate de una combinación de los datos extraídos y la información de filtraciones de datos anteriores”, señalan los investigadores de la página sobre ciberseguridad.
No obstante, desde Cybernews también han señalado que los usuarios de Telegram cuentan con la opción de configurar estos detalles como públicos si lo desean, por lo que tampoco se puede descartar por completo la idea de que se hayan extraído datos.
«En este punto, no hemos podido verificar cuántos duplicados hay en el conjunto de datos, lo que podría hacer que el impacto real de la fuga sea mucho menor», añaden.
Lo que sí han descubierto es que se incluyen 66 millones de números de teléfono e ID de usuario, así como 10 millones de registros de usuarios.
Telegram le quita hierro al asunto
Por su parte, Telegram ha negado la filtración como tal. Según un representante de la compañía fundada por Pavel Durov, los registros supuestamente filtrados solo revelan la identificación del usuarios y el nombre del usuario público, sin que se expongan datos privados.
«Estos registros parecen ser el resultado de la importación de contactos, por lo que solo revelan el ID de usuario y el nombre de usuario público. No se exponen datos privados y los usuarios no corren ningún riesgo. Si bien ningún sistema puede detener esto por completo, Telegram limita estrictamente la importación de contactos para combatir el uso indebido», ha explicado el portavoz.
