某暗网论坛发布了一个包含Telegram数百万用户电话号码和唯一标识符的数据库。该数据库大约900MB，屏幕快照表明该文件包含超过4000万个条目。这些数据库包含电话号码和用户ID之类的详细信息，信息泄露很可能是因为用户滥用了联系人导入功能。
Telegram新闻服务部门证实了数据库的存在，并指出在用户在注册过程中通过内置的联系人导入功能收集了这些信息。但是，Telegram新闻服务部门表示，超过一半的联系人已经过时。数据库中近70%的账户是来自伊朗，剩余30%来自俄罗斯。
汗，哪里都不安全啊！~
-----------------------------------------------------
网友回复:
引用:Rbui发表于2020-6-3008:40
至少比国内大部分聊天软件好啊
网友回复:
这都什么时候的上古新闻了，就是遍历手机号撞库搞来的，你自己导入联系人也能通过手机号获取对应的用户。
但现在想撞库早就行不通了，因为这个API在16年的时候就已经加了调用频率限制，超出限制直接返回空数据。
所以肯定又是哪个被传烂了的过时裤子被发到暗网上，然后垃圾媒体又大惊小怪了一波。
况且泄露了用户ID或者用户名有啥用，TG秒改用户信息秒注销用户，之后你就什么都查不到了。
顺便说下TG没有API能通过用户ID查询对应的用户信息，所以有用户ID并没有什么卯用。有用户名的话倒是可以获取到相应用户的信息，但每天最多也只能查询100个左右的用户名。
网友回复:
引用:西湖老舅发表于2020-6-3009:05
是是是，毕竟洋大人排泄物都是甜的
网友回复:
引用:oldchen发表于2020-6-3009:36
哎，假如是国内聊天社交软件出这种问题，下面一堆人各种喷各种酸，碰到国外的反而帮他们辩，没一个提醒、...
网友回复:
引用:jiuqimax发表于2020-6-3008:19
建议用一个软件叫Tor
网友回复:
这都什么时候的上古新闻了，就是遍历手机号撞库搞来的，你自己导入联系人也能通过手机号获取对应的用户。
但现在想撞库早就行不通了，因为这个API在16年的时候就已经加了调用频率限制，超出限制直接返回空数据。
所以肯定又是哪个被传烂了的过时裤子被发到暗网上，然后垃圾媒体又大惊小怪了一波。
况且泄露了用户ID或者用户名有啥用，TG秒改用户信息秒注销用户，之后你就什么都查不到了。
顺便说下TG没有API能通过用户ID查询对应的用户信息，所以有用户ID并没有什么卯用。有用户名的话倒是可以获取到相应用户的信息，但每天最多也只能查询100个左右的用户名。
网友回复:
引用:oldchen发表于2020-6-3009:36
哎，假如是国内聊天社交软件出这种问题，下面一堆人各种喷各种酸，碰到国外的反而帮他们辩，没一个提醒、...
网友回复:
老新闻了……通过导入通讯录获得ID，这个bug已经被修复了，再说了，就算tgID泄露了又怎么样，ID可以随便改，影响不大
网友回复:
我一开始就觉得tg新登陆账号时提示导入手机联系人的设定很sb，明明为了安全和隐私，为了与其他联系方式隔离，整个这出真的很傻