Les messages envoyés au support de Telegram en 2025 sont vendus sur le dark web
Une base de données de messages envoyés en 2025 par des utilisateurs de Telegram au support de l'application est vendue sur des forums clandestins, selon la société russe de sécurité BI.ZONE. D'après CNews, qui a reçu les conclusions de BI.ZONE Threat Intelligence, elle contient des numéros de téléphone, des identifiants de compte, des informations sur les appareils et le texte complet des demandes. Le nombre de personnes touchées n'a pas été communiqué, et Telegram n'a pas réagi.
En bref
- Seules les personnes qui ont écrit au support de Telegram en 2025 sont concernées, pas tous les utilisateurs.
- BI.ZONE pense que les données viennent très probablement de bénévoles du support qui ont abusé de leur accès. C'est une hypothèse de l'entreprise, pas un fait établi.
- Les chercheurs estiment que la base a été vendue à un petit cercle d'acheteurs, si bien que les victimes pourraient ne jamais l'apprendre.
Pourquoi des bénévoles
Telegram ne cache pas que son support repose sur des bénévoles. Sa FAQ indique « we rely on volunteers for support » et invite à postuler. Quand un utilisateur ouvre les Paramètres et touche « Poser une question », la conversation part chez ces bénévoles. BI.ZONE souligne qu'ils passent un questionnaire et une sélection, mais n'ont ni contrat de travail ni accord de confidentialité avec Telegram. L'entreprise en conclut qu'une fuite par abus d'accès est l'explication la plus probable.
Ce qu'un attaquant peut faire des messages au support
Les numéros de téléphone et les identifiants de compte fuient souvent. Ce qui rend ce lot plus dangereux, ce sont les textes. On écrit au support quand on a perdu l'accès, qu'on voit une connexion suspecte ou qu'on récupère un compte professionnel, et on décrit souvent la situation en détail. « Associés à l'identifiant du compte, au numéro de téléphone et au modèle de l'appareil, ces textes donnent assez de données pour préparer une attaque ciblée », a déclaré à CNews Oleg Skulkin, responsable de BI.ZONE Threat Intelligence.
Concrètement, un escroc qui sait que vous avez demandé de l'aide en mars pour un compte piraté peut vous écrire en se faisant passer pour le « support Telegram » et citer cette demande. Un tel message est bien plus crédible qu'un hameçonnage ordinaire. BI.ZONE ajoute que les représentants d'entreprises qui ont récupéré l'accès à des comptes professionnels en 2025 sont aussi exposés.
Que faire
- Activez un mot de passe cloud : Paramètres > Confidentialité et sécurité > Validation en deux étapes. Un code de connexion volé ne suffira alors plus à prendre votre compte.
- Ne vous fiez pas aux messages du « support » qui évoquent votre ancienne demande. Telegram affirme ne jamais demander le mot de passe de la validation en deux étapes ni les codes de connexion.
- N'écrivez ni mots de passe, ni codes, ni coordonnées bancaires, ni informations professionnelles dans vos demandes. Partez du principe qu'un tiers pourrait lire le texte.
- Si vous gérez des comptes d'entreprise sur Telegram, BI.ZONE conseille de les traiter comme des actifs importants avec un responsable désigné et de récupérer l'accès via votre propre équipe de sécurité plutôt que par le support public.
Ce que Telegram transmet lui-même aux autorités est une autre histoire : nous avons parlé d'une lettre de Telegram devant un tribunal américain qui montre ce que la messagerie fournit aux enquêteurs.
